CVE-2026-35645 in OpenClaw
Riassunto
di VulDB • 15/06/2026
OpenClaw prima della versione 2026.3.25 contiene una vulnerabilità di escalation dei privilegi nella funzione deleteSession del fallback dell'subagent nel plugin gateway, che utilizza un ambito runtime operator.admin sintetico. Gli attaccanti possono sfruttare questa falla attivando l'eliminazione delle sessioni senza la presenza di un client a livello di richiesta per eseguire operazioni privilegiate con un ambito amministrativo non previsto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.