CVE-2026-35617 in OpenClaw
Riassunto
di VulDB • 17/06/2026
OpenClaw prima della versione 2026.3.25 presenta una vulnerabilità di bypass dell'autorizzazione nell'applicazione delle policy dei gruppi Google Chat, che sfrutta i nomi visualizzati degli spazi modificabili (mutable space display names). Gli attaccanti possono riassociare le policy di gruppo modificando o creando collisioni nei nomi visualizzati degli spazi per ottenere accesso non autorizzato a risorse protette.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.