p PatchFirst

CVE-2026-33577

CVE-2026-33577 · OpenClaw < 2026.3.28 - Insufficient Scope Validation in node.pair.approve

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenClaw before 2026.3.28 contains an insufficient scope validation vulnerability in the node pairing approval path that allows low-privilege operators to approve nodes with broader scopes. Attackers can exploit missing callerScopes validation in node-pairing.ts to extend privileges onto paired nodes beyond their authorization level.

CVSS 8.6 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • openclaw

    Versiones
    • ≥ 0, < 2026.3.28: Afectada (semver)
    • 2026.3.28: No afectada (semver)

    Actualiza a 2026.3.28

  • openclaw npm

    Intervalos de versiones afectados
    • SEMVER: < 2026.3.28

    Actualiza a 2026.3.28

Fuentes originales

Comprueba tu servidor →