Pubblicato il 2026-07-17 · Fonte: NVD NIST
La vulnerabilità CVE-2026-62218 è stata scoperta nella versione 2026.1.20 di OpenClaw, prima della versione 2026.5.27. Questa vulnerabilità consente ai chiamanti con autorizzazioni più basse di bypassare i controlli di gestione dei ruoli nella funzione device.pair.approve. Gli attaccanti possono sfruttare questa vulnerabilità per eseguire azioni che richiedono autorizzazioni più elevate. La CVSS Score è di 8.8, classificata come alta.
Un attaccante può sfruttare questa vulnerabilità per eseguire azioni che normalmente richiederebbero autorizzazioni più elevate, come ad esempio accedere a funzionalità riservate o modificare configurazioni sensibili. Ciò potrebbe avere un impatto significativo sulla sicurezza dei sistemi interessati, poiché gli attaccanti potrebbero ottenere accesso non autorizzato a risorse e dati sensibili.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare OpenClaw alla versione 2026.5.27 o successiva. Inoltre, è importante assicurarsi che le autorizzazioni siano configurate correttamente e che i controlli di accesso siano implementati in modo efficace. In generale, è fondamentale mantenere il software aggiornato e applicare le patch di sicurezza disponibili per ridurre il rischio di vulnerabilità.
La vulnerabilità CVE-2026-62218 è una vulnerabilità di bypass di autorizzazione che consente ai chiamanti con autorizzazioni più basse di bypassare i controlli di gestione dei ruoli nella funzione device.pair.approve di OpenClaw.
Un attaccante può sfruttare questa vulnerabilità per eseguire azioni che normalmente richiederebbero autorizzazioni più elevate, come ad esempio accedere a funzionalità riservate o modificare configurazioni sensibili.
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare OpenClaw alla versione 2026.5.27 o successiva e di assicurarsi che le autorizzazioni siano configurate correttamente e che i controlli di accesso siano implementati in modo efficace.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.