OpenClaw < 2026.3.12 - /config और /debug एंडपॉइंट्स में अपर्याप्त एक्सेस कंट्रोल (Insufficient Access Control)

OpenClaw में CVE-2026-32914, CVSS स्कोर 8.8 के साथ, 2026.3.12 से पहले के संस्करणों को चलाने वाले सिस्टमों के लिए एक महत्वपूर्ण जोखिम प्रस्तुत करता है। यह अपर्याप्त एक्सेस नियंत्रण गैर-मालिक उपयोगकर्ताओं को कमांड प्राधिकरण के साथ मालिक-केवल सतहों तक पहुंचने की अनुमति देता है। इसका मतलब है कि कमांड प्राधिकरण के साथ एक हमलावर मालिक-केवल विशेषाधिकार प्राप्त कॉन्फ़िगरेशन सेटिंग्स को पढ़ या संशोधित कर सकता है, जिससे सिस्टम की अखंडता और गोपनीयता से समझौता हो सकता है। इस भेद्यता की गंभीरता इसके आसान शोषण और OpenClaw सिस्टम की सुरक्षा मुद्रा पर संभावित प्रभाव से उत्पन्न होती है। शोषण से संवेदनशील डेटा तक अनधिकृत पहुंच और सिस्टम व्यवहार में हेरफेर हो सकता है।

Organizations deploying OpenClaw in environments where command authorization is broadly granted are at risk. This includes systems with shared accounts or where user access controls are not strictly enforced. Environments utilizing OpenClaw for critical infrastructure or sensitive data processing are particularly vulnerable.

1. 2026-03-29Disclosure

   disclosure

1. आरक्षित2026-03-16
2. प्रकाशित2026-03-29
3. संशोधित2026-03-30
4. EPSS अद्यतन2026-04-06

CVE-2026-32914 के लिए सबसे प्रभावी शमन OpenClaw को संस्करण 2026.3.12 या बाद के संस्करण में अपग्रेड करना है। इस अपडेट में उचित एक्सेस नियंत्रण को लागू करने और मालिक सतहों तक अनधिकृत पहुंच को रोकने के लिए आवश्यक फिक्स शामिल हैं। इस बीच, /config और /debug कमांड तक पहुंच को केवल अधिकृत और मालिक उपयोगकर्ताओं तक सीमित करें। इन कमांड से संबंधित सिस्टम लॉग में संदिग्ध गतिविधि की नियमित रूप से निगरानी करने से संभावित शोषण प्रयासों का पता लगाने और उनका जवाब देने में भी मदद मिल सकती है। इस भेद्यता से OpenClaw सिस्टम की सुरक्षा के लिए अपडेट को तुरंत लागू करना महत्वपूर्ण है।