OpenClaw < 2026.3.12 - /config और /debug एंडपॉइंट्स में अपर्याप्त एक्सेस कंट्रोल (Insufficient Access Control)

OpenClaw 2026.3.12 से पहले /config और /debug कमांड हैंडलर्स में एक अपर्याप्त एक्सेस कंट्रोल (insufficient access control) भेद्यता है जो कमांड-अधिकृत गैर-मालिकों को मालिक-केवल सतहों तक पहुंचने की अनुमति देती है। कमांड प्राधिकरण वाले हमलावर मालिक-स्तर की अनुमति जांचों के गायब होने का फायदा उठाकर मालिकों तक सीमित विशेषाधिकार प्राप्त कॉन्फ़िगरेशन सेटिंग्स को पढ़ या संशोधित कर सकते हैं।