目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-32046— OpenClaw 安全漏洞

CVSS 5.3 · Medium EPSS 0.29% · P21

Possible ATT&CK Techniques 1AI

T1203 · Exploitation for Client Execution

Affected Version Matrix 2

ベンダープロダクトVersion Rangeステータス
OpenClawOpenClaw< 2026.2.21affected
2026.2.21unaffected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-32046の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
OpenClaw < 2026.2.21 - OS-level Sandbox Bypass via --no-sandbox Flag
ソース: CVE Program / CVE List V5
脆弱性説明
OpenClaw versions prior to 2026.2.21 contain an improper sandbox configuration vulnerability that allows attackers to execute arbitrary code by exploiting renderer-side vulnerabilities without requiring a sandbox escape. Attackers can leverage the disabled OS-level sandbox protections in the Chromium browser container to achieve code execution on the host system.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
不安全的默认资源初始化
ソース: CVE Program / CVE List V5
脆弱性タイトル
OpenClaw 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
OpenClaw是OpenClaw开源的一个智能人工助理。 OpenClaw 2026.2.21之前版本存在安全漏洞，该漏洞源于沙盒配置不当，可能导致攻击者无需沙盒逃逸即可执行任意代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
OpenClawOpenClaw 0 ~ 2026.2.21 -

II. CVE-2026-32046の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-32046のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-32046 补丁与修复 (2)

CVE-2026-32046 厂商安全公告 (2)

Same Patch Batch · OpenClaw · 2026-03-21 · 24 CVEs total

CVE-2026-320428.8 HIGHOpenClaw < 2026.2.25 - Privilege Escalation via Unpaired Device Identity in Shared Gateway
CVE-2026-320518.8 HIGHOpenClaw < 2026.3.1 - Authorization Bypass in Agent Runs via Owner-Only Tool Access
CVE-2026-320647.7 HIGHOpenClaw < 2026.2.21 - Missing VNC Authentication in Sandbox Browser noVNC Observer
CVE-2026-320557.6 HIGHOpenClaw < 2026.2.26 - Workspace Path Boundary Bypass via Non-existent Symlink
CVE-2026-320567.5 HIGHOpenClaw < 2026.2.22 - Remote Code Execution via Shell Startup Environment Variable Inject
CVE-2026-320487.5 HIGHOpenClaw < 2026.3.1 - Sandbox Escape via Cross-Agent sessions_spawn
CVE-2026-320497.5 HIGHOpenClaw < 2026.2.22 - Denial of Service via Inbound Media Download Byte Limit Bypass
CVE-2026-320577.1 HIGHOpenClaw < 2026.2.25 - Authentication Bypass via Control UI client.id Parameter
CVE-2026-320436.5 MEDIUMOpenClaw < 2026.2.25 - Time-of-Check-Time-of-Use via Mutable Symlink in system.run cwd Par
CVE-2026-320546.5 MEDIUMOpenClaw < 2026.2.25 - Symlink Traversal in Browser Trace/Download Path Handling
CVE-2026-320536.5 MEDIUMOpenClaw < 2026.2.23 - Twilio Webhook Replay Bypass via Randomized Event ID Normalization
CVE-2026-320526.4 MEDIUMOpenClaw < 2026.2.24 - Hidden Command Execution via Shell-Wrapper Positional argv Carriers
CVE-2026-320455.9 MEDIUMOpenClaw < 2026.2.21 - Authentication Bypass in HTTP Gateway Routes via Tokenless Tailscal
CVE-2026-320445.5 MEDIUMOpenClaw < 2026.3.2 - Tar Archive Safety Bypass in Skills Installation
CVE-2026-328985.4 MEDIUMOpenClaw < 2026.2.23 - ACP Permission Auto-Approval Bypass via Untrusted Tool Metadata
CVE-2026-328955.4 MEDIUMOpenClaw < 2026.2.26 - Sender Authorization Bypass in Slack System Event Handlers
CVE-2026-328964.8 MEDIUMOpenClaw < 2026.2.21 - Unauthenticated Webhook Access via Passwordless Fallback in BlueBub
CVE-2026-320654.8 MEDIUMOpenClaw < 2026.2.25 - Approval Identity Mismatch in system.run Command Execution
CVE-2026-328994.3 MEDIUMOpenClaw < 2026.2.25 - Sender Policy Bypass in Slack Reaction and Pin Event Handlers
CVE-2026-320503.7 LOWOpenClaw < 2026.2.25 - Unauthorized Reaction Status Event Enqueue via Access Check Bypass

Showing 20 of 24 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: OpenClaw
同じベンダー: OpenClaw
同じ弱点: CWE-1188

V. CVE-2026-32046へのコメント

まだコメントはありません

コメントを残す