CVE-2026-35638 in OpenClaw
Riassunto
di VulDB • 15/06/2026
OpenClaw prima della versione 2026.3.22 presenta una vulnerabilità di privilege escalation nell'interfaccia utente di controllo (Control UI) che consente alle sessioni non autenticate di mantenere ambiti privilegiati auto-dichiarati senza verifica dell'identità del dispositivo. Gli attaccanti possono sfruttare il percorso "device-less allow" nel meccanismo trusted-proxy per mantenere permessi elevati dichiarando arbitrariamente gli ambiti, aggirando i requisiti di identità del dispositivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.