📦 Open Source

OpenClawの特権昇格バグ、ペアリング担当者が管理者権限を握る

OpenClaw特権昇格バグ、再び炸裂。スコープの単純ミスでペアリング担当者が管理者化——誰も気づかぬうちに

OpenClaw特権昇格エクスプロイトチェーンのデバイスペアリングイラスト

⚡ Key Takeaways

  • CVE-2026-33579でペアリングユーザーがスコープ検証抜けで管理者アクセス承認可能
  • OpenClaw 2026.3.28へ即パッチ、デバイスペアリングのインテグレーション監査を
  • 過去の特権昇格欠陥を彷彿、急ごしらえOSSデバイスツールのリスクを告げる
Published by

DevTools Feed

Ship faster. Build smarter.

Worth sharing?

Get the best Developer Tools stories of the week in your inbox — no noise, no spam.

Originally reported by Hacker News

Stay in the loop

The week's most important stories from DevTools Feed, delivered once a week.