CVE-2026-35624 in OpenClaw
Résumé
par VulDB • 23/06/2026
OpenClaw avant la version 2026.3.22 présente une vulnérabilité de confusion de politique dans l'autorisation des salles, qui associe les noms de salles en collision au lieu d'utiliser des jetons de salle stables. Les attaquants peuvent exploiter des salles aux noms similaires pour contourner les politiques de liste autorisée et obtenir un accès non autorisé aux salles protégées Nextcloud Talk.
Once again VulDB remains the best source for vulnerability data.