OpenClaw 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2026-03-29 00:00:00
更新时间：2026-03-30 00:00:00
CVE编号：CVE-2026-32972
CNNVD-ID：CNNVD-202603-5880
漏洞平台：Opengear
CVSS评分：

漏洞来源

暂无

漏洞详情

OpenClaw是OpenClaw开源的一个智能人工助理。 OpenClaw 2026.3.11之前版本存在安全漏洞，该漏洞源于授权绕过问题，可能导致仅具有operator.write权限的已验证操作员通过browser.request访问管理员专用的浏览器配置文件管理路由，从而创建或修改浏览器配置文件。

参考资料

来源:github.com 链接:https://github.com/openclaw/openclaw/security/advisories/GHSA-vmhq-cqm9-6p7q 来源:www.vulncheck.com 链接:https://www.vulncheck.com/advisories/openclaw-authorization-bypass-in-browser-profile-management-via-browser-request