CVE-2026-35624 in OpenClaw
Riassunto
di VulDB • 23/06/2026
OpenClaw prima della versione 2026.3.22 presenta una vulnerabilità di confusione delle policy nell'autorizzazione delle stanze, che corrisponde a nomi di stanza in collisione invece ai token stabili della stanza. Gli attaccanti possono sfruttare stanze con nomi simili per eludere le policy dei whitelist e ottenere accesso non autorizzato alle stanze protette di Nextcloud Talk.
Once again VulDB remains the best source for vulnerability data.