CVE-2026-43575

OpenClaw: Authentication Bypass w trasie pomocniczej sandbox noVNC

CVSS 9.2v4.0pub. 2026-05-06upd. 2026-05-07

OpenClaw w wersjach 2026.2.21 – 2026.4.9 zawiera lukę umożliwiającą ominięcie uwierzytelnienia (authentication bypass) w trasie pomocniczej noVNC sandboxa, ujawniając dane uwierzytelniające interaktywnej sesji przeglądarki. Podatność nie wymaga żadnych uprawnień ani interakcji użytkownika, co czyni ją szczególnie niebezpieczną.

▸ Pokaż oryginał (EN)

OpenClaw versions 2026.2.21 before 2026.4.10 contain an authentication bypass vulnerability in the sandbox noVNC helper route that exposes interactive browser session credentials. Attackers can access the noVNC helper route without bridge authentication to gain unauthorized access to the interactive browser session.

🤖 Analiza AI

Jak działa

Trasa pomocnicza noVNC w module sandboxa nie egzekwuje uwierzytelnienia bridge (CWE-862 — brak kontroli autoryzacji). Atakujący może bezpośrednio uzyskać dostęp do tej trasy bez żadnych poświadczeń. W rezultacie zostają ujawnione dane uwierzytelniające interaktywnej sesji przeglądarki, co umożliwia nieuprawnione przejęcie tej sesji.

Skutki

Atakujący może uzyskać nieuprawniony dostęp do interaktywnej sesji przeglądarki w sandboxie, przejmując pełną kontrolę nad sesją oraz potencjalnie przechwytując poufne dane przetwarzane w jej ramach.

Mitygacja

Należy zaktualizować OpenClaw do wersji 2026.4.10 lub nowszej, w której luka została załatana. Szczegóły dostępne w repozytorium GitHub projektu oraz w opublikowanym security advisory (GHSA-92jp-89mq-4374).

Kogo dotyczy

OpenClaw w wersjach od 2026.2.21 do 2026.4.9 (przed wersją 2026.4.10)

CVSS Vector

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X