CVE-2026-35636 in OpenClaw
Résumé
par VulDB • 28/05/2026
Les versions d'OpenClaw comprises entre 2026.3.11 et 2026.3.24 présentent une vulnérabilité de contournement de l'isolation de session où session_status résolve sessionId en clés de session canoniques avant d'appliquer les vérifications de visibilité. Les sessions enfants en bac à sable (sandboxed) peuvent exploiter cette faille pour accéder aux sessions parentes ou aux sessions siblings qui devraient être bloquées par des restrictions explicites de sessionKey.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.