CVE-2026-33579: Escalada de Privilegios Crítica en OpenClaw
Plataforma
other
Componente
openclaw
Corregido en
2026.3.28
CVE-2026-33579 es una vulnerabilidad de escalada de privilegios presente en OpenClaw. Permite a usuarios con privilegios de emparejamiento, pero sin privilegios de administrador, aprobar solicitudes de dispositivos pendientes que solicitan alcances más amplios, incluyendo acceso de administrador. Afecta a versiones 0 hasta la 2026.3.28. La vulnerabilidad ha sido corregida en la versión 2026.3.28.
Cómo corregirlo
Actualice OpenClaw a la versión 2026.3.28 o posterior. Esta versión corrige la vulnerabilidad de escalada de privilegios al validar correctamente los alcances del llamador durante la aprobación de dispositivos.
Preguntas frecuentes
¿Qué es la vulnerabilidad CVE-2026-33579?
Es una vulnerabilidad de escalada de privilegios en OpenClaw que permite a usuarios sin privilegios de administrador obtenerlos.
¿Estoy afectado por CVE-2026-33579?
Si estás utilizando una versión de OpenClaw entre 0 y 2026.3.28, eres vulnerable a este fallo de seguridad.
¿Cómo puedo solucionar CVE-2026-33579?
Actualiza OpenClaw a la versión 2026.3.28 o superior para corregir esta vulnerabilidad.
Monitorea tus dependencias automáticamente
Recibe alertas cuando nuevas vulnerabilidades afecten tus proyectos. Gratis para siempre.
Comenzar gratis