GHSA-9hjh-fr4f-gxc4: openclaw - Élévation de privilèges critique ≤2026.3.24

Une vulnérabilité de contrôle d'accès incorrect a été identifiée dans PSI Probe jusqu'à la version 5.3.0. Cette vulnérabilité affecte une fonction inconnue à l'intérieur du fichier psi-probe-core/src/main/java/psiprobe/controllers/sessions/RemoveSessAttributeController.java du composant 'Session Attribute Handler'. Un attaquant distant peut exploiter cette faille pour contourner les contrôles d'accès et potentiellement obtenir un accès non autorisé à des informations ou des fonctionnalités sensibles. La gravité de la vulnérabilité est notée 5.4 selon le système de notation CVSS. La disponibilité publique d'un exploit augmente considérablement le risque, permettant aux acteurs malveillants de tirer parti de la vulnérabilité sans nécessiter d'expertise technique approfondie. Le manque de réponse du fournisseur aux tentatives de divulgation anticipée de cette vulnérabilité est préoccupant et souligne l'importance de maintenir les systèmes à jour et surveillés.

1. Réservé2026-02-26
2. Publiée2026-02-26
3. Modifiée2026-02-27
4. EPSS mis à jour2026-03-23

Étant donné que le fournisseur n'a pas fourni de correctif (fix) pour CVE-2026-3268, la mesure d'atténuation la plus immédiate et la plus efficace consiste à désactiver ou supprimer l'instance de PSI Probe jusqu'à ce qu'une mise à jour soit publiée. Si la fonctionnalité de PSI Probe est essentielle, mettez en œuvre des contrôles d'accès stricts et une surveillance approfondie de l'activité du système. Il est crucial de revoir et de renforcer les politiques de sécurité existantes afin de minimiser l'impact potentiel d'une exploitation réussie. Les utilisateurs doivent également se tenir informés de toute annonce future du fournisseur concernant cette vulnérabilité. La segmentation du réseau et la limitation de l'accès à PSI Probe peuvent également contribuer à réduire le risque.