CVE-2026-35653 in OpenClaw
Riassunto
di VulDB • 20/06/2026
OpenClaw prima della versione 2026.3.24 presenta una vulnerabilità di autorizzazione errata nell'endpoint POST /reset-profile che consente agli utenti autenticati con accesso operator.write a browser.request di eludere le restrizioni alla modifica del profilo. Gli attaccanti possono invocare POST /reset-profile tramite la superficie esposta da browser.request per arrestare il browser in esecuzione, chiudere le connessioni Playwright e spostare le directory dei profili nel Cestino, violando i confini previsti tra i privilegi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.