Баг эскалации привилегий в OpenClaw позволяет спаривателям раздавать админские права
Эскалация привилегий в OpenClaw снова даёт о себе знать. Простая промашка с областями видимости превращает спаривателей в админов — и никто даже не заметит.
⚡ Key Takeaways
- CVE-2026-33579 позволяет пользователям с правами на парование одобрять админский доступ из-за сбоя валидации областей.
- Немедленно патчите до OpenClaw 2026.3.28 и audитьте интеграции парования устройств.
- Эта дыра перекликается с историческими эскалациями привилегий, подчёркивая риски в спешно сделанных OSS-инструментах для устройств.
Worth sharing?
Get the best Developer Tools stories of the week in your inbox — no noise, no spam.
Originally reported by Hacker News
Related Stories
Open Source
Мониторы энергопотребления на весь дом вскрывают утечки по 68 €/мес — и как их прихлопнуть
Databases & Backend
Anthropic отрезает Claude-подписки от OpenClaw и сторонних инструментов
Open Source
Взламываем CH341 на Python: реверс-инжиниринг даташитного кошмара
AI Dev Tools