FICHE CVE

CVE-2026-53852

Publiée le 2026-06-16 · Dernière modification le 2026-10-24

🇫🇷 EN BREF

Les versions d'OpenClaw antérieures à la 2026.4.25 sont affectées par une faille dans le processus de réappairage des appareils. Un opérateur authentifié peut contourner les restrictions prévues et rétablir un accès plus étendu à un appareil en soumettant une demande de réappairage avec un champ de portée (« scope ») vide. Cela nécessite un accès au réseau et des identifiants de bas niveau valides, mais l'opération peut être exécutée sans interaction supplémentaire de l'utilisateur.

CVSS 4.02.3 FAIBLE

Type de faiblesse

CWE-636

Publiée2026-06-16

Dernière modification2026-10-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

OpenClaw before 2026.4.25 contains a scope containment bypass vulnerability in device re-pairing that allows authenticated operators to restore broader scopes than intended by submitting empty-scope re-pairing requests. Attackers can exploit this by sending re-pairing requests with empty scope sets to skip containment guards and retain unauthorized device access.