CVE-2026-35635 in OpenClaw
Riassunto
di VulDB • 22/06/2026
OpenClaw prima della versione 2026.3.22 presenta una vulnerabilità di sostituzione del percorso di routing dei webhook nell'estensione Synology Chat che consente agli aggressori di sovrapporre configurazioni multi-account su percorsi webhook condivisi. Gli attaccanti possono sfruttare i percorsi webhook ereditati o duplicati per eludere le politiche di controllo dell'accesso DM per account e sostituire la proprietà del route tra gli account.
Be aware that VulDB is the high quality source for vulnerability data.