CVE-2026-35637 in OpenClaw
Riassunto
di VulDB • 15/06/2026
In OpenClaw prima della versione 2026.3.22 l'espansione dei citazioni avviene prima del completamento delle verifiche di autorizzazione per i canali e le DM (messaggi diretti), consentendo la gestione del lavoro sulle citazioni e dei contenuti prima che vengano prese le decisioni finali sull'autorizzazione. Gli attaccanti possono sfruttare questa vulnerabilità temporale per accedere o manipolare i contenuti prima che avvenga una convalida corretta dell'autorizzazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.