CVE-2026-53817

8.8 Élevée

Publiée le 11/06/2026 à 23:16 · Modifiée le 17/06/2026 à 12:58 · Analysée par le NVD · Source : disclosure@vulncheck.com

Description

OpenClaw before 2026.5.22 contains a locality validation vulnerability in Control UI pairing that allows attackers with network access to spoof locality information and obtain durable admin-capable device tokens. Attackers can exploit insufficient locality-derived trust validation to convert temporary shared access into persistent administrative credentials that survive token rotation.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.7 Élevée	disclosure@vulncheck.com	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	8.8 Élevée	disclosure@vulncheck.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-290

Références

https://github.com/openclaw/openclaw/security/advisories/GHSA-chr9-m4q2-76hw MitigationVendor Advisory
https://www.vulncheck.com/advisories/openclaw-control-ui-locality-spoofing-in-device-pairing Third Party Advisory

CVE-2026-53817

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs