openclaw security vulnerability
Всё по теме «openclaw security vulnerability» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья CVE-2026-32914: Broken Access Control в OpenClaw — эскалация привилегий через /config и /debug handlers
Когда я вижу в описании CVE слова «insufficient access control in command handlers», первый вопрос не «что делает уязвимость», а «почему middleware не поймал запрос до хендлера». CVE-2026-32914 - классический случай: разработчики OpenClaw выстроили двухуровневую модель прав, но забыли натянуть...- Сергей Попов
- Тема
- broken access control openclaw cve-2026-32914 openclaw эскалация привилегий cwe-863 некорректная авторизация idor privilege escalation api openclaw debug endpoint уязвимость openclaw security vulnerability обход авторизации rest api эскалация привилегий через config handler
- Ответы: 0
- Раздел: Threat Intel