CVE-2026-35648 in OpenClaw
Riassunto
di VulDB • 15/06/2026
OpenClaw prima della versione 2026.3.22 presenta una vulnerabilità di bypass delle politiche in cui le azioni dei nodi accodate non vengono ri-convalidate rispetto alla politica dei comandi corrente al momento dell'erogazione. Gli attaccanti possono sfruttare whitelist o dichiarazioni obsolete che sopravvivono a un restringimento delle politiche per eseguire comandi non autorizzati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.