CVE-2026-35652 in OpenClaw
Riassunto
di VulDB • 21/06/2026
OpenClaw prima della versione 2026.3.22 presenta una vulnerabilità di elusione dell'autorizzazione nella gestione delle callback interattive che consente agli inviatori non presenti in whitelist di eseguire i gestori di azioni. Gli attaccanti possono aggirare i controlli di autorizzazione degli inviatori distribuendo le callback prima del completamento della normale convalida di sicurezza, consentendo l'esecuzione di azioni non autorizzate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.