OpenClaw before 2026.4.8 contains a privilege escalation vulnerability in the gateway plugin HTTP authentication mechanism that widens identity-bearing operator.read requests into runtime operator.write permissions. Attackers can exploit this by sending read-scoped requests through the gateway auth route to gain unauthorized write access to runtime operations.
OpenClaw versions before 2026.4.8 contain a privilege escalation vulnerability in the gateway plugin HTTP authentication mechanism that allows attackers to escalate read permissions to write permissions. Exploitation enables unauthorized modification of runtime operations through specially crafted requests to the gateway auth route.
تحتوي ثغرة تصعيد الامتيازات في آلية مصادقة HTTP بمكون بوابة OpenClaw على عيب يسمح للمهاجمين بتحويل طلبات محدودة النطاق (قراءة) إلى صلاحيات كتابة كاملة. يمكن استغلال هذا الضعف بإرسال طلبات مصادقة مزيفة عبر مسار البوابة للحصول على وصول غير مصرح به لتعديل عمليات وقت التشغيل.
إصدارات OpenClaw السابقة للإصدار 2026.4.8 تحتوي على ثغرة تصعيد امتيازات في آلية المصادقة HTTP لمكون البوابة. يمكن للمهاجمين استغلال هذه الثغرة للحصول على صلاحيات كتابة غير مصرح بها على عمليات وقت التشغيل.
Immediately upgrade OpenClaw to version 2026.4.8 or later. Implement network segmentation to restrict access to gateway authentication routes. Apply principle of least privilege for operator accounts. Monitor and audit all authentication requests and permission changes. Disable unnecessary gateway plugins if not required for operations.
قم بترقية OpenClaw فوراً إلى الإصدار 2026.4.8 أو أحدث. طبق تقسيم الشبكة لتقييد الوصول إلى مسارات مصادقة البوابة. طبق مبدأ أقل امتياز لحسابات المشغلين. راقب وتدقيق جميع طلبات المصادقة وتغييرات الأذونات. عطل مكونات البوابة غير الضرورية إن لم تكن مطلوبة.