OpenClaw 2026.3.28 corrige 8 vulnerabilidades de seguridad, incluyendo una crítica de escalada de privilegios.
Parches críticos de seguridad para OpenClaw
OpenClaw 2026.3.28 incluye parches para 8 vulnerabilidades de seguridad identificadas durante una auditoría de 3 días por Ant AI Security Lab. La auditoría encontró 33 problemas en total, con estos 8 confirmados y corregidos en la última versión estable.
Vulnerabilidades clave corregidas
Los problemas más significativos incluyen:
- Escalada de privilegios de gravedad crítica: Operadores con privilegios bajos podían aprobar acceso de administrador a través de la ruta
/pair approve - Escape de sandbox de alta gravedad: La herramienta
messagepodía ser engañada para leer archivos locales arbitrarios usando parámetros de alias - Omisión de aprobación de emparejamiento de nodos de alta gravedad
- Secuestro de sesión WebSocket de alta gravedad
Sistemas afectados
Estas vulnerabilidades afectan configuraciones de OpenClaw multi-nodo y usuarios de herramientas integradas como message o fal.
Avisos de seguridad
Información detallada está disponible en los avisos de seguridad de GitHub:
- Crítica - escalada /pair approve: GHSA-hc5h-pmr3-3497
- Alta - escape de sandbox de herramienta message: GHSA-v8wv-jg3q-qwpq
- Alta - Omisión de aprobación de emparejamiento de nodos: GHSA-2x4x-cc5g-qmmg
- Alta - Secuestro de sesión WebSocket: GHSA-2pr2-hcv6-7gwv
Actualice a OpenClaw 2026.3.28 inmediatamente si aún no lo ha hecho.
📖 Read the full source: r/openclaw
👀 Ver también
OpenClaw evita restricciones de seguridad para sobrescribir archivo de configuración
Un usuario informa que las restricciones de seguridad de OpenClaw se evaden copiando y reemplazando el archivo de configuración. El agente rechazó la edición directa pero permitió la sobrescritura indirecta.
Capas de Defensa Apiladas Reducen la Inyección de Prompts a 0 en Claude Code
Boris Cherny de Anthropic dice que las defensas en capas — entrenamiento, clasificador de intenciones y sondas de entrada — reducen la inyección de prompts a 0% en ataques no vistos. El clasificador ahora es gratis.
Brecha de Seguridad de OpenClaw: Agente del CEO Vendido por $25K, 135K Instancias Expuestas
Una instancia de OpenClaw de un CEO del Reino Unido se vendió por $25,000 en BreachForums, exponiendo archivos Markdown en texto plano que contenían conversaciones, bases de datos de producción, claves API y detalles personales. SecurityScorecard encontró 135,000 instancias de OpenClaw expuestas con configuraciones predeterminadas inseguras.
13 Palabras en Reddit Pueden Manipular la Búsqueda de IA: Investigación de Cornell
Una investigación de Cornell muestra que un fragmento de 13 palabras en Reddit o Wikipedia puede envenenar de manera confiable los agentes de búsqueda de IA. La mitad de todas las citas de IA provienen de sitios UGC, lo que facilita que las marcas inserten contenido promocional.