CVE-2026-8629— Crabbox <v0.12.0 通过Agent Ticket端点的提权漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-8629の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Crabbox < v0.12.0 Privilege Escalation via Agent Ticket Endpoints
ソース: NVD (National Vulnerability Database)
脆弱性説明
Crabbox prior to v0.12.0 contains a privilege escalation vulnerability that allows users with shared visibility-only access to obtain Code, WebVNC, and Egress agent tickets by sending POST requests to ticket endpoints. Attackers can exploit insufficient access control checks on the /v1/leases/:id/code/ticket, /v1/leases/:id/webvnc/ticket, and /v1/leases/:id/egress/ticket endpoints to obtain bridge-agent tickets and impersonate trusted lease-side bridges despite having only visibility permissions.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
通过用户控制密钥绕过授权机制
ソース: NVD (National Vulnerability Database)
影響を受ける製品
II. CVE-2026-8629の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
Qwen3.6-35B-A3B · 6860 文字数
有料版に含まれるもの：
脆弱性の原理を深く分析
トリガー条件と影響範囲
完全な実行可能POCコード
攻撃チェーンと緩和策の提案
POCパッケージのダウンロード
月間100件以上のAI生成枠
III. CVE-2026-8629のインテリジェンス情報
请登录查看更多情报信息。
- https://github.com/openclaw/crabbox/pull/71issue-tracking
- https://nvd.nist.gov/vuln/detail/CVE-2026-8629
Same Patch Batch · openclaw · 2026-05-14 · 3 CVEs total
| CVE-2026-8634 | 9.1 CRITICAL | Crabbox < v0.12.0 Environment Variable Information Disclosure |
| CVE-2026-8621 | 8.8 HIGH | Crabbox < v0.12.0 Authentication Bypass via Header Spoofing |
IV. 関連脆弱性
同じ製品: crabbox
同じベンダー: openclaw
- CVE-2026-8634
Crabbox < v0.12.0 Environment Variable Information Disclosur - CVE-2026-8621
Crabbox < v0.12.0 Authentication Bypass via Header Spoofing - CVE-2026-45224
Crabbox < 0.9.0 Path Traversal via Islo Provider Workspace R - CVE-2026-45223
Crabbox < 0.9.0 Authentication Bypass via Admin Claim Inject - CVE-2026-45006
OpenClaw < 2026.4.23 - Unsafe Config Mutation via Gateway To
同じ弱点: CWE-639
- CVE-2026-45666
Open WebUI: Indirect Object Reference (IDOR) in user notes - CVE-2026-44570
Open WebUI: Inconsistent authorization controls within memor - CVE-2026-45402
Open WebUI: Cross-User File Access via Unchecked file_id in - CVE-2026-45386
Open WebUI: An IDOR vulnerability exists in the pin_channel_ - CVE-2026-45398
Open WebUI: IDOR - Retrieval API Bypasses Knowledge Base Acc
V. CVE-2026-8629へのコメント
まだコメントはありません