OpenClaw < 2026.3.11 - device.token.rotate में अप्रमाणित स्कोप के माध्यम से विशेषाधिकार वृद्धि (Privilege Escalation)

यह भेद्यता हमलावरों को OpenClaw सिस्टम पर महत्वपूर्ण नियंत्रण प्राप्त करने की अनुमति देती है। हमलावर device.token.rotate फ़ंक्शन का दुरुपयोग करके ऐसे टोकन बना सकते हैं जिनमें व्यापक अधिकार होते हैं, भले ही उनके पास मूल रूप से सीमित दायरे हों। इसका मतलब है कि वे सिस्टम पर मनमाना कोड निष्पादित कर सकते हैं, संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं, और यहां तक कि पूरे नेटवर्क पर नियंत्रण भी कर सकते हैं। इस भेद्यता का उपयोग करके हमलावर अन्य जुड़े नोड्स पर भी हमला कर सकते हैं, जिससे संभावित रूप से व्यापक क्षति हो सकती है। यह भेद्यता Log4Shell जैसी अन्य गंभीर भेद्यताओं के समान शोषण पैटर्न का उपयोग कर सकती है, जिससे यह और भी खतरनाक हो जाती है।

Organizations utilizing OpenClaw for managing distributed systems, particularly those relying on token-based authentication and authorization, are at risk. Environments with legacy configurations or those that have not implemented robust token scope validation are especially vulnerable. Any deployment of OpenClaw versions 0 through 2026.3.11 should be considered at immediate risk.

1. 2026-03-29Disclosure

   disclosure

1. आरक्षित2026-03-16
2. प्रकाशित2026-03-29
3. संशोधित2026-03-30
4. EPSS अद्यतन2026-04-06

OpenClaw के प्रभावित संस्करणों को तुरंत 2026.3.11 में अपडेट करना सबसे प्रभावी उपाय है। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, डिवाइस टोकन के दायरे को सीमित करने के लिए फ़ायरवॉल नियमों को कॉन्फ़िगर किया जा सकता है। इसके अतिरिक्त, सिस्टम लॉग की नियमित रूप से निगरानी की जानी चाहिए ताकि किसी भी असामान्य गतिविधि का पता लगाया जा सके जो इस भेद्यता के शोषण का संकेत दे सकती है। WAF (वेब एप्लिकेशन फ़ायरवॉल) का उपयोग करके संदिग्ध अनुरोधों को ब्लॉक किया जा सकता है। अपग्रेड के बाद, यह सत्यापित करें कि टोकन निर्माण प्रक्रिया सही ढंग से काम कर रही है और कोई अनधिकृत टोकन नहीं बनाए जा रहे हैं।