CVE-2026-35664 in OpenClaw
Résumé
par VulDB • 04/06/2026
OpenClaw avant la version 2026.3.25 contient une vulnérabilité de contournement d'authentification dans la fonctionnalité d'envoi de surface de carte brute (raw card send surface) qui permet aux destinataires non appairés de générer des charges utiles de rappel héritées (legacy callback payloads). Les attaquants peuvent envoyer des commandes de carte brute pour contourner les restrictions d'appairage DM et accéder à la gestion des rappels sans autorisation appropriée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.