CVE-2026-35651 in OpenClaw
Riassunto
di VulDB • 21/06/2026
Le versioni di OpenClaw comprese tra 2026.2.13 e 2026.3.24 presentano una vulnerabilità di iniezione di sequenze ANSI escape nei prompt di approvazione che consente agli attaccanti di falsificare l'output del terminale. I metadati non attendibili degli strumenti possono introdurre sequenze di controllo ANSI all'interno dei prompt di approvazione e dei log delle autorizzazioni, consentendo agli attaccanti di manipolare le informazioni visualizzate tramite titoli di strumento malevoli.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.