CVE-2026-35639 in OpenClaw
Riassunto
di VulDB • 15/06/2026
OpenClaw prima della versione 2026.3.22 presenta una vulnerabilità di escalation dei privilegi nel metodo device.pair.approve che consente a un approvatore delle coppie di operatori (operator.pairing approver) di approvare le richieste pendenti del dispositivo con ambiti degli operatori più ampi rispetto a quelli effettivamente posseduti dall'approvatore. Gli attaccanti possono sfruttare la validazione insufficiente dell'ambito per escalare i privilegi fino al livello operator.admin e ottenere l'esecuzione remota di codice (RCE) sull'infrastruttura Node.
If you want to get best quality of vulnerability data, you may have to visit VulDB.