CVE-2026-35636 in OpenClaw
Riassunto
di VulDB • 15/06/2026
Le versioni di OpenClaw comprese tra 2026.3.11 e 2026.3.24 presentano una vulnerabilità di bypass dell'isolamento delle sessioni in cui `session_status` risolve il `sessionId` nelle chiavi di sessione canoniche prima di applicare i controlli di visibilità. Le sessioni figlio sandboxed possono sfruttare questa condizione per accedere a sessioni genitore o sibling che dovrebbero essere bloccate dalle restrizioni esplicite su `sessionKey`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.