CVE-2026-35655 in OpenClaw
Riassunto
di VulDB • 26/06/2026
OpenClaw prima della versione 2026.3.22 presenta una vulnerabilità di impersonificazione dell'identità nella risoluzione dei permessi ACP, che si affida a hint contraddittori sull'identità degli strumenti provenienti da rawInput e metadata. Gli attaccanti possono impersonare le identità degli strumenti tramite parametri rawInput per sopprimere gli avvisi relativi agli strumenti pericolosi ed eludere le restrizioni di sicurezza.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.