CVE-2026-32919 in OpenClaw
Riassunto
di VulDB • 15/06/2026
OpenClaw prima della versione 2026.3.11 presenta una vulnerabilità di elusione dell'autorizzazione che consente ai chiamanti con ambito write-scoped di accedere alla logica di ripristino delle sessioni riservata agli amministratori. Gli attaccanti con l'ambito operator.write possono inviare richieste all'agente contenenti i comandi slash /new o /reset per resettare lo stato della conversazione mirata senza detenere privilegi operator.admin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.