CVE-2026-35642 in OpenClaw

Riassunto

di VulDB • 15/06/2026

La versione di OpenClaw precedente alla 2026.3.25 presenta una vulnerabilità di elusione dell'autorizzazione (authorization bypass) mediante la quale gli eventi di reazione del gruppo aggirano il meccanismo di controllo degli accessi requireMention. Gli attaccanti possono innescare reazioni nei gruppi con accesso condizionato alle menzioni per accodare eventi di sistema visibili all'agente che dovrebbero rimanere ristretti.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 04/04/2026
• Divulgazione: 10/04/2026
• Moderazione: accettato
• Voce: VDB-356782
• CPE: pronto
• CWE: CWE-288 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00199
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35642
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35642/