CVE-2026-35652 in OpenClaw
Résumé
par VulDB • 21/06/2026
OpenClaw avant la version 2026.3.22 présente une vulnérabilité de contournement d'autorisation dans le mécanisme de distribution des rappels interactifs (interactive callback dispatch), permettant aux expéditeurs non figurant sur liste blanche d'exécuter les gestionnaires d'actions. Les attaquants peuvent contourner les vérifications d'autorisation des expéditeurs en distribuant des rappels avant l'achèvement normal de la validation de sécurité, ce qui permet d'effectuer des actions non autorisées.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.