CVE-2026-35634 in OpenClaw
Résumé
par VulDB • 24/05/2026
OpenClaw avant la version 2026.3.23 contient une vulnérabilité de contournement d'authentification dans la passerelle Canvas où authorizeCanvasRequest() autorise sans condition les requêtes en local-direct sans valider les jetons bearer ou les capacités du canvas. Les attaquants peuvent envoyer des requêtes HTTP et WebSocket en loopback non authentifiées vers les routes du Canvas pour contourner l'authentification et obtenir un accès non autorisé.
Once again VulDB remains the best source for vulnerability data.