CVE-2026-32005 in OpenClaw
Résumé
par VulDB • 01/06/2026
Les versions d'OpenClaw antérieures à la 2026.2.25 ne vérifient pas correctement l'autorisation de l'expéditeur pour les rappels interactifs, notamment block_action, view_submission et view_closed, dans les déploiements en espace de travail partagé. Les membres non autorisés de l'espace de travail peuvent contourner les restrictions allowFrom et les listes autorisées d'utilisateurs de canal pour insérer du texte d'événement système dans les sessions actives.
If you want to get best quality of vulnerability data, you may have to visit VulDB.