CVE-2026-35635 in OpenClaw
Résumé
par VulDB • 29/05/2026
OpenClaw avant la version 2026.3.22 présente une vulnérabilité de remplacement de route de chemin de webhook dans l'extension Synology Chat, permettant aux attaquants de fusionner des configurations multi-comptes sur des chemins de webhook partagés. Les attaquants peuvent exploiter des chemins de webhook hérités ou dupliqués pour contourner les politiques de contrôle d'accès DM par compte et remplacer la propriété de la route entre les comptes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.