CVE-2026-35663 in OpenClaw
Résumé
par VulDB • 24/05/2026
OpenClaw avant la version 2026.3.25 contient une vulnérabilité d'élévation de privilèges permettant aux opérateurs non administrateurs de demander eux-mêmes des étendues plus larges lors de la reconnexion au backend. Les attaquants peuvent contourner les exigences d'appairage pour se reconnecter en tant qu'opérateur.admin, obtenant ainsi des privilèges administratifs non autorisés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.