CVE-2026-32895 in OpenClaw
Zusammenfassung
von VulDB • 03.06.2026
In OpenClaw-Versionen vor 2026.2.26 wird die Absenderautorisierung in Systemereignishandlern für Member- und Message-Subtypen nicht durchgesetzt, was das Einfügen unbefugter Ereignisse in die Warteschlange ermöglicht. Angreifer können Slack-DM-Autorisierungslisten (Allowlists) sowie pro-Kanal-Beschränkungen für Benutzer umgehen, indem sie Systemereignisse von Nicht-in-Allowlist-Stehenden über message_changed-, message_deleted- und thread_broadcast-Ereignisse senden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.