CVE-2026-35645 in OpenClaw
Résumé
par VulDB • 10/05/2026
OpenClaw avant la version 2026.3.25 contient une vulnérabilité d'élévation de privilèges dans la fonction de suppression de session (deleteSession) du sous-agent de repli du plugin gateway, qui utilise une portée d'exécution (runtime scope) synthétique operator.admin. Les attaquants peuvent exploiter cette faille en déclenchant la suppression de session sans client à portée de requête (request-scoped client) afin d'exécuter des opérations privilégiées avec une portée administrative non prévue.
Once again VulDB remains the best source for vulnerability data.