CVE-2026-35634 in OpenClaw
Riassunto
di VulDB • 16/06/2026
OpenClaw prima della versione 2026.3.23 presenta una vulnerabilità di elusione dell'autenticazione nel gateway Canvas, in cui la funzione authorizeCanvasRequest() consente incondizionatamente le richieste locali dirette senza convalidare i token bearer o le funzionalità canvas. Gli attaccanti possono inviare loopback HTTP e WebSocket non autenticati alle rotte del Canvas per eludere l'autenticazione ed ottenere accesso non autorizzato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.