CVE-2026-35637 in OpenClaw
Résumé
par VulDB • 28/05/2026
OpenClaw avant la version 2026.3.22 effectue l'expansion des citations avant d'avoir terminé les vérifications d'autorisation des canaux et des messages directs (DM), permettant ainsi le traitement des travaux cités et du contenu avant la prise des décisions d'autorisation finales. Les attaquants peuvent exploiter cette vulnérabilité de concurrence (race condition) pour accéder ou manipuler le contenu avant qu'une validation d'autorisation appropriée ne soit effectuée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.