NextGuard
UNKNOWNCVE-2026-33577

CVE-2026-33577: Kritieke Scope Validatie Fout in OpenClaw

Platform

nodejs

Component

openclaw

Opgelost in

2026.3.28

Bekijk op NVD

CVE-2026-33577 is een insufficient scope validation kwetsbaarheid in OpenClaw. Een aanvaller kan nodes met bredere scopes goedkeuren, zelfs met lage privileges. Deze kwetsbaarheid treft versies vóór 2026.3.28. De kwetsbaarheid is verholpen in versie 2026.3.28.

Hoe te verhelpen

Update OpenClaw naar versie 2026.3.28 of later. Deze versie corrigeert de onvoldoende validatie van de scope in het approval path van de node pairing, waardoor operators met weinig privileges geen nodes met bredere scopes kunnen goedkeuren.

Veelgestelde vragen

Wat is CVE-2026-33577?

CVE-2026-33577 is een scope validatie fout in OpenClaw waardoor lage-privilege operators bredere scopes kunnen goedkeuren.

Ben ik getroffen door CVE-2026-33577?

U bent getroffen als u OpenClaw versie lager dan 2026.3.28 gebruikt.

Hoe kan ik CVE-2026-33577 verhelpen?

U kunt de kwetsbaarheid verhelpen door te updaten naar OpenClaw versie 2026.3.28 of hoger.

Bewaak uw afhankelijkheden automatisch

Ontvang meldingen wanneer nieuwe kwetsbaarheden uw projecten beïnvloeden.

Gratis beginnen