OpenClaw < 2026.3.11 - सबएजेंट कंट्रोल सरफेस के माध्यम से सैंडबॉक्स बाउंड्री बाईपास

OpenClaw 2026.3.11 से पहले एक सैंडबॉक्स बाउंड्री बाईपास भेद्यता (vulnerability) शामिल है जो लीफ सबएजेंट को सबएजेंट कंट्रोल सरफेस तक पहुंचने और अपने स्वयं के सत्र ट्री के बजाय पैरेंट अनुरोधकर्ता स्कोप के विरुद्ध हल करने की अनुमति देता है। एक कम-विशेषाधिकार प्राप्त सैंडबॉक्स्ड लीफ वर्कर सबएजेंट कंट्रोल अनुरोधों पर अपर्याप्त प्राधिकरण जांच का फायदा उठाकर सिबलिंग रन को चला या समाप्त कर सकता है और व्यापक टूल नीतियों के साथ निष्पादन का कारण बन सकता है।