CVE-2026-35619 in OpenClaw
Riassunto
di VulDB • 14/06/2026
OpenClaw prima della versione 2026.3.24 presenta una vulnerabilità di elusione dell'autorizzazione nell'endpoint HTTP /v1/models che non applica i requisiti dell'ambito di lettura per gli operatori. Gli attaccanti con il solo ambito operator.approvals possono enumerare i metadati del modello del gateway tramite il percorso di compatibilità HTTP, eludendo i controlli di autorizzazione più rigorosi di WebSocket RPC.
Once again VulDB remains the best source for vulnerability data.