OpenClawの特権昇格バグ、ペアリング担当者が管理者権限を握る
OpenClaw特権昇格バグ、再び炸裂。スコープの単純ミスでペアリング担当者が管理者化——誰も気づかぬうちに
⚡ Key Takeaways
- CVE-2026-33579でペアリングユーザーがスコープ検証抜けで管理者アクセス承認可能
- OpenClaw 2026.3.28へ即パッチ、デバイスペアリングのインテグレーション監査を
- 過去の特権昇格欠陥を彷彿、急ごしらえOSSデバイスツールのリスクを告げる
Worth sharing?
Get the best Developer Tools stories of the week in your inbox — no noise, no spam.
Originally reported by Hacker News