CVE-2026-32005 in OpenClaw
Zusammenfassung
von VulDB • 01.06.2026
In OpenClaw-Versionen vor 2026.2.25 werden die Autorisierungsprüfungen für Absender bei interaktiven Callbacks, einschließlich block_action, view_submission und view_closed, in Bereitstellungen mit gemeinsam genutzten Arbeitsbereichen nicht durchgesetzt. Nicht autorisierte Mitglieder des Arbeitsbereichs können die allowFrom-Einschränkungen und die Allowlists von Kanalbenutzern umgehen, um Systemereignistexte in aktive Sitzungen einzufügen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.