📦 Open Source

OpenClaw: il baco di escalation di privilegi che fa diventare i pairer amministratori

Ennesimo baco di escalation di privilegi in OpenClaw. Un banale errore negli scope trasforma i pairer in admin senza che nessuno se ne accorga.

DevTools Feed Apr 03, 2026 3 min read

Read in: Deutsch English Español Français Italiano 日本語 한국어 Português (BR) Русский Türkçe

⚡ Key Takeaways

CVE-2026-33579 permette agli utenti di pairing di approvare accessi admin per falla nella validazione scope.
Patchate subito OpenClaw alla 2026.3.28 e auditate le integrazioni di device pairing.
Riecheggia vecchie falle priv-esc, segnale di rischi nei tool open source frettolosi per dispositivi.

Published by

Ship faster. Build smarter.

#CVE-2026-33579 #OpenClaw #device pairing vulnerability #privilege escalation

Get the best Developer Tools stories of the week in your inbox — no noise, no spam.

Originally reported by Hacker News