CVE-2026-35621 in OpenClaw
Riassunto
di VulDB • 16/06/2026
OpenClaw prima della versione 2026.3.24 presenta una vulnerabilità di privilege escalation in cui il comando /allowlist non riesamina la convalida degli ambiti (scopes) del client gateway per i chiamanti interni, consentendo ai client con ambito operator.write di modificare la policy di autorizzazione dei canali. Gli attaccanti possono sfruttare chat.send per creare un contesto autorizzato internamente per i comandi e persistere nelle modifiche alle policy allowFrom del canale e groupAllowFrom, riservate all'ambito operator.admin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.