OpenClaw < 2026.3.28 - डिवाइस पेयर अनुमोदन में लापता कॉलर स्कोप सत्यापन के माध्यम से विशेषाधिकार वृद्धि (Privilege Escalation)

OpenClaw में CVE-2026-33579 एक हमलावर को जो पेयरिंग विशेषाधिकार रखता है लेकिन व्यवस्थापक विशेषाधिकार नहीं रखता है, व्यापक दायरे (व्यवस्थापक पहुंच सहित) का अनुरोध करने वाले लंबित डिवाइस अनुरोधों को स्वीकृत करने की अनुमति देता है। यह इसलिए है क्योंकि /pair approve कमांड कोर अनुमोदन जांच में कॉलर स्कोप को आगे नहीं बढ़ाता है। इसलिए, एक हमलावर उन कार्यों और डेटा तक अनधिकृत पहुंच प्राप्त कर सकता है जिनके लिए सामान्य रूप से व्यवस्थापक विशेषाधिकारों की आवश्यकता होती है। इस भेद्यता की गंभीरता को CVSS पैमाने पर 9.5 के रूप में रेट किया गया है, जो एक महत्वपूर्ण जोखिम दर्शाता है।

Organizations utilizing OpenClaw for device management and authentication are at risk, particularly those with complex device pairing workflows or environments where users may have been granted pairing privileges without proper administrative oversight. Shared hosting environments using OpenClaw are also at increased risk due to potential cross-tenant vulnerabilities.

• nodejs / server:

  npm audit openclaw

• nodejs / server:

  npm list openclaw

• generic web: Inspect OpenClaw logs for unusual device approval requests originating from non-admin users. Look for patterns indicating scope escalation attempts. • generic web: Review OpenClaw configuration files for any misconfigured access controls related to device pairing.

1. 2026-03-31Disclosure

   disclosure

1. आरक्षित2026-03-23
2. प्रकाशित2026-03-31
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-08

इस भेद्यता को कम करने के लिए, OpenClaw को संस्करण 2026.3.28 या बाद के संस्करण में अपडेट करने की दृढ़ता से अनुशंसा की जाती है। इस संस्करण में एक फिक्स शामिल है जो डिवाइस अनुमोदन प्रक्रिया के दौरान कॉलर स्कोप को सही ढंग से पारित करने को सुनिश्चित करता है। यदि तत्काल अपडेट संभव नहीं है, तो पेयरिंग अनुमतियों की समीक्षा और प्रतिबंधित करने, इन विशेषाधिकारों वाले उपयोगकर्ताओं की संख्या को सीमित करने और डिवाइस पेयरिंग अनुरोधों का नियमित रूप से ऑडिट करने पर विचार करें। नवीनतम स्थिर रिलीज, 2026.3.28 में अपग्रेड करना सबसे प्रभावी और अनुशंसित समाधान है।