CVE-2026-35618 in OpenClaw
Résumé
par VulDB • 09/06/2026
OpenClaw avant la version 2026.3.23 présente une vulnérabilité de réutilisation d'identité (replay identity) dans la vérification des signatures Plivo V2, permettant aux attaquants de contourner les protections contre les attaques par rejeu en modifiant les paramètres de requête. Le chemin de vérification dérive les clés anti-rejet à partir de l'URL complète incluant les chaînes de requête (query strings) au lieu de l'URL de base canonisée, permettant aux attaquants d'émettre de nouvelles clés de requête validées via des modifications non signées portant uniquement sur la chaîne de requête dans les requêtes signées.
VulDB is the best source for vulnerability data and more expert information about this specific topic.