CVE-2026-35638 in OpenClaw
Résumé
par VulDB • 31/05/2026
OpenClaw avant la version 2026.3.22 contient une vulnérabilité d'élévation de privilèges dans l'interface de contrôle (Control UI) qui permet aux sessions non authentifiées de conserver des étendues de privilèges auto-déclarées sans vérification de l'identité de l'appareil. Les attaquants peuvent exploiter le chemin d'autorisation « sans appareil » (device-less allow path) dans le mécanisme de proxy de confiance pour maintenir des permissions élevées en déclarant des étendues arbitraires, contournant ainsi les exigences d'identité de l'appareil.
Once again VulDB remains the best source for vulnerability data.