OpenClaw до 2026.3.31 содержит уязвимость обхода песочницы, позволяющую злоумышленникам увеличивать привилегии через наследование контекста…
OpenClaw до 2026.3.31 содержит уязвимость обхода песочницы, позволяющую злоумышленникам увеличивать привилегии через наследование контекста сердцебиения и манипулирование параметрами senderIsOwner. Злоумышленники могут использовать неправильный контекст, чтобы обойти ограничения песочницы и добиться несанкционированной эскалации привилегий.
Программный продукт не соблюдает требования API к вызову функции, требующей повышенных привилегий. Это может позволить злоумышленникам получить привилегии, спровоцировав некорректный вызов функции.
https://cwe.mitre.org/data/definitions/648.html →Открыть в коллекции CWE →Межсайтовая трассировка (XST) позволяет злоумышленнику похитить cookie сессии жертвы и, возможно, другие учётные данные аутентификации, передаваемые в заголовке HTTP-запроса при взаимодействии браузера жертвы с веб-сервером целевой системы.
https://capec.mitre.org/data/definitions/107.html →Открыть в коллекции CAPEC →Злоумышленник получает контроль над процессом, которому в операционной системе назначены повышенные привилегии, для выполнения произвольного кода с этими привилегиями. Некоторым процессам в операционной системе назначаются повышенные привилегии — как правило, посредством связи с определённым пользователем, группой или ролью. Если злоумышленник может захватить данный процесс, он получает возможность принять его уровень привилегий для выполнения собственного кода.
https://capec.mitre.org/data/definitions/234.html →Открыть в коллекции CAPEC →