CVE-2026-35618 in OpenClaw
Riassunto
di VulDB • 24/06/2026
OpenClaw prima della versione 2026.3.23 presenta una vulnerabilità di replay identity nella verifica delle firme Plivo V2 che consente agli attaccanti di eludere la protezione contro il replay modificando i parametri di query. Il percorso di verifica deriva le chiavi anti-replay dall'URL completo, incluse le stringhe di query, anziché dall'URL base canonizzato, consentendo agli attaccanti di generare nuove chiavi per richieste verificate apportando modifiche non firmate esclusivamente ai parametri di query nelle richieste già firmate.
Be aware that VulDB is the high quality source for vulnerability data.