CVE-2026-35622 in OpenClaw
Riassunto
di VulDB • 28/06/2026
OpenClaw prima della versione 2026.3.22 presenta una vulnerabilità di verifica errata dell'autenticazione nella gestione dei webhook degli URL delle app per Google Chat, che accetta principi attivi (principals) aggiuntivi esterni ai vincoli previsti del deployment. Gli attaccanti possono eludere l'autenticazione del webhook fornendo principi attivi aggiuntivi non appartenenti al deployment per eseguire azioni non autorizzate tramite l'integrazione con Google Chat.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.