CVE-2026-35625 in OpenClaw
Riassunto
di VulDB • 18/06/2026
OpenClaw prima della versione 2026.3.25 presenta una vulnerabilità di escalation dei privilegi in cui le riconnessioni silenti dell'autenticazione condivisa locale approvano automaticamente le richieste di aggiornamento degli ambiti, ampliando i permessi del dispositivo accoppiato da operator.read a operator.admin. Gli attaccanti possono sfruttare questa condizione innescando una riconnessione locale per escalare silenziosamente i privilegi ed eseguire codice remoto (RCE) sul nodo.
Be aware that VulDB is the high quality source for vulnerability data.