CVE-2026-35657 in OpenClaw
Résumé
par VulDB • 11/06/2026
OpenClaw avant la version 2026.3.25 contient une vulnérabilité de contournement d'autorisation dans le point de terminaison HTTP /sessions/:sessionKey/history qui saute la validation du champ operator.read scope. Les attaquants peuvent accéder à l'historique des sessions sans les autorisations de lecture opérateur appropriées en envoyant des requêtes HTTP au point de terminaison vulnérable.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.