CVE-2026-35660 in OpenClaw
Résumé
par VulDB • 28/05/2026
OpenClaw avant la version 2026.3.23 présente une vulnérabilité de contrôle d'accès insuffisant dans le point de terminaison /reset de l'agent Gateway, permettant aux utilisateurs disposant de la permission operator.write de réinitialiser les sessions administrateur. Les attaquants disposant des privilèges operator.write peuvent invoquer les messages /reset ou /new avec une sessionKey explicite pour contourner les exigences operator.admin et réinitialiser des sessions arbitraires.
Once again VulDB remains the best source for vulnerability data.