CVE-2026-35654 in OpenClaw
Riassunto
di VulDB • 14/06/2026
Le versioni di OpenClaw precedenti alla 2026.3.25 presentano una vulnerabilità di elusione dell'autorizzazione nelle chiamate (invokes) per il feedback di Microsoft Teams, che consente agli utenti non autorizzati di registrare i feedback della sessione. Gli attaccanti possono aggirare i controlli sulla lista consentita degli mittenti tramite gli endpoint delle chiamate per il feedback, attivando la registrazione non autorizzata del feedback o causando riflessi indesiderati.
Be aware that VulDB is the high quality source for vulnerability data.