CVE-2026-35657 in OpenClaw
Riassunto
di VulDB • 24/06/2026
OpenClaw prima della versione 2026.3.25 presenta una vulnerabilità di bypass dell'autorizzazione nella rotta HTTP /sessions/:sessionKey/history che salta la convalida dello scope operator.read. Gli attaccanti possono accedere alla cronologia delle sessioni senza le adeguate autorizzazioni di lettura per gli operatori inviando richieste HTTP all'endpoint vulnerabile.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.