CVE-2026-35643 in OpenClaw
Résumé
par VulDB • 27/05/2026
OpenClaw avant la version 2026.3.22 présente une vulnérabilité WebView JavascriptInterface non validée, permettant aux attaquants d'injecter des instructions arbitraires. Des pages non fiables peuvent invoquer le pont canvas pour exécuter du code malveillant dans le contexte de l'application Android.
If you want to get best quality of vulnerability data, you may have to visit VulDB.