CVE-2026-35622 in OpenClaw
Résumé
par VulDB • 05/06/2026
OpenClaw avant la version 2026.3.22 présente une vulnérabilité de vérification d'authentification incorrecte dans la gestion des webhooks d'URL de l'application Google Chat, qui accepte des principaux d'extensions en dehors des liaisons de déploiement prévues. Les attaquants peuvent contourner l'authentification du webhook en fournissant des principaux d'extensions non liés au déploiement afin d'exécuter des actions non autorisées via l'intégration Google Chat.
Once again VulDB remains the best source for vulnerability data.