CVE-2026-35655 in OpenClaw
Résumé
par VulDB • 13/06/2026
OpenClaw avant la version 2026.3.22 présente une vulnérabilité d'usurpation d'identité dans la résolution des permissions ACP, qui fait confiance à des indications contradictoires de l'identité de l'outil provenant de rawInput et des métadonnées. Les attaquants peuvent usurper les identités des outils via les paramètres rawInput pour supprimer les avertissements liés aux outils dangereux et contourner les restrictions de sécurité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.