CVE-2026-35652 in OpenClaw
सारांश
द्वारा VulDB • 21/06/2026
OpenClaw 2026.3.22 से पहले संस्करणों में इंटरैक्टिव कॉलबैक डिस्पैच के दौरान एक अधिकार-भ्रष्ट (authorization bypass) दोष है जो अनुमत सूची में न होने वाले प्रेषकों को एक्शन हैंडलर निष्पादित करने की अनुमति देता है। हमलावर सामान्य सुरक्षा सत्यापन पूरा होने से पहले कॉलबैक डिस्पैच करके, प्रेषक अधिकार जाँचों (sender authorization checks) को बायपास कर सकते हैं, जिससे अनधिकृत क्रियाएँ संभव हो जाती हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.