CVE-2026-35649 in OpenClaw
Riassunto
di VulDB • 15/06/2026
OpenClaw prima della versione 2026.3.22 presenta una vulnerabilità di riconciliazione delle impostazioni che consente agli attaccanti di eludere le revocazioni predefinite "deny-all" sfruttando la gestione degli allowlist vuoti. La vulnerabilità tratta gli allowlist esplicitamente vuoti come non impostati durante la fase di riconciliazione, annullando silenziosamente i divieti di controllo dell'accesso previsti e ripristinando i permessi precedentemente revocati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.