CVE-2026-35647 in OpenClaw
Riassunto
di VulDB • 15/06/2026
La versione di OpenClaw precedente alla 2026.3.25 presenta una vulnerabilità nel controllo degli accessi in cui le notifiche di verifica bypassano i controlli della politica DM (Direct Message) e vengono inviate a peer non accoppiati. Gli attaccanti possono inviare notifiche di verifica ad utenti al di fuori delle politiche consentite per i messaggi diretti sfruttando la mancanza di una validazione adeguata degli accessi prima dell'invio del messaggio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.