CVE-2026-53838

9.8 Critique

Publiée le 13/06/2026 à 00:16 · Modifiée le 23/07/2026 à 11:10 · Analysée par le NVD · Source : disclosure@vulncheck.com

Description

OpenClaw before 2026.5.27 contains a state mutation vulnerability in node pairing reconnection that allows paired nodes to confuse approval scope decisions. Attackers can exploit reconnection logic to restore or present broader node authority than intended, potentially bypassing approval restrictions.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	6.0 Moyenne	disclosure@vulncheck.com	`CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	9.8 Critique	disclosure@vulncheck.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-367

Références

https://github.com/openclaw/openclaw/security/advisories/GHSA-83w9-h5wv-j9xm MitigationVendor Advisory
https://www.vulncheck.com/advisories/openclaw-node-pairing-state-mutation-via-reconnection Third Party Advisory

CVE-2026-53838

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs