CVE-2026-35637 in OpenClaw
सारांश
द्वारा VulDB • 11/05/2026
OpenClaw 2026.3.22 से पहले संदर्भ विस्तार (cite expansion) को चैनल और डीएम (DM) प्राधिकरण जांच पूरी होने से पहले करता है, जिससे अंतिम प्राधिकरण निर्णयों से पहले ही संदर्भ कार्य और सामग्री हैंडलिंग की अनुमति मिल जाती है। हमलावर इस टाइमिंग कमजोरी का फायदा उठाकर उचित प्राधिकरण सत्यापन होने से पहले सामग्री तक पहुंच सकते हैं या उसे संशोधित कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.