当前位置：首页 > news >正文

CVE-2026-28473

news 2026/3/26 23:50:03

基本信息

属性	内容
漏洞名称	OpenClaw /approve Chat Command Authorization Bypass
CVE编号	CVE-2026-28473
漏洞类型	授权绕过 (CWE-863)
危害等级	中高危
披露日期	2026-02-02
受影响版本	< 2026.2.2
修复版本	2026.2.2
前置条件	用户具有 operator.write 权限

漏洞描述

产品简介： OpenClaw 是一款面向 AI 智能体的安全执行网关和编排框架。OpenClaw 提供 exec approvals（命令审批）功能，用于控制敏感命令的执行。/approve 聊天命令允许用户通过聊天界面批准或拒绝待处理的命令执行请求。

漏洞成因与影响： OpenClaw 的 /approve 聊天命令存在授权绕过漏洞。仅具有 operator.write 权限的用户（本应权限有限）可以通过 chat.send -> /approve 路径绕过正常的权限检查，批准或拒绝执行请求。成功利用该漏洞可导致低权限用户获得命令审批能力，执行本应需要更高权限的操作。

修复方案

官方公告

NVD Entry: https://nvd.nist.gov/vuln/detail/CVE-2026-28473

版本升级

升级至 OpenClaw 2026.2.2 或更高版本。

漏洞分析

攻击路径： 本地（需要 operator.write 权限的用户账户）

适用操作系统： 跨平台

是否需要出网： 否

漏洞位置： Chat 模块（/approve 命令权限验证）

根本原因： OpenClaw 的 /approve 聊天命令在验证用户权限时存在逻辑缺陷。系统仅检查用户是否具有 operator.write 权限，而非检查是否具有 exec.approve 或类似的更高权限。这导致任何可以发送聊天消息的 operator 用户都能批准命令执行请求。

权限预期设计

operator.write: 允许发送聊天消息
exec.approve: 允许批准/拒绝命令执行请求（应仅限管理员）

实际行为

operator.write 权限用户 → 可执行 /approve 命令（绕过）

攻击链

1. 攻击者获取具有 operator.write 权限的账户2. 攻击者通过聊天发送 /approve 命令3. 系统未正确验证用户是否具有 exec.approve 权限4. 攻击者成功批准待处理的命令执行请求5. 敏感命令被执行（本应需要管理员审批）

漏洞复现

环境准备

目标版本： OpenClaw < 2026.2.2
前置条件： 具有 operator.write 权限的低权限用户账户

复现步骤

STEP 1: 确认用户权限

# 查看当前用户权限
openclaw user show-current
# 确认只有 operator.write 权限，无 exec.approve

STEP 2: 查看待审批命令

通过正常聊天界面查看待处理的命令执行请求。

STEP 3: 尝试批准命令（本应被拒绝）

/approve <request_id>

或通过 API：

curl -X POST "http://openclaw.example.com/chat/send" \-H "Authorization: Bearer <operator_token>" \-d '{"message": "/approve req_12345"}'

STEP 4: 验证绕过效果

如果命令被成功批准而非被拒绝，则漏洞存在。

攻击调查

日志检查

# 检查 /approve 命令执行记录
grep -i "/approve\|approve.*request" /var/log/openclaw/*.log# 检查权限验证日志
grep -i "permission.*check\|authorization.*approve" /var/log/openclaw/*.log# 查找低权限用户的批准操作
grep -i "operator.*approve\|write.*approve" /var/log/openclaw/*.log

自检方法

版本检查

openclaw --version
# 确认版本 >= 2026.2.2

权限测试

使用仅有 operator.write 权限的账户尝试执行 /approve 命令，确认是否被正确拒绝。

临时缓解措施

重要: 以下措施仅为临时缓解方案，不能替代官方补丁升级。

禁用 /approve 命令： 临时禁用聊天中的 /approve 功能：
```
{"chat": {"commands": {"approve": { "enabled": false }}}
}
```
权限重新分配： 审查并收紧 operator.write 权限的分配范围。
增强审批流程： 为命令审批添加二次确认或多因素认证。
审计日志： 监控所有 /approve 命令执行，告警异常的批准操作。