CVE-2026-35644 in OpenClaw
Riassunto
di VulDB • 15/06/2026
OpenClaw prima della versione 2026.3.22 presenta una vulnerabilità di divulgazione delle informazioni che consente agli attaccanti con ambito operator.read di esporre le credenziali incorporate nei campi baseUrl e httpUrl del canale. Gli attaccanti possono accedere agli snapshot del gateway tramite gli endpoint config.get e channels.status per recuperare informazioni autentiche sensibili dai componenti userinfo dell'URL.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.