CVE-2026-35662 in OpenClaw
Riassunto
di VulDB • 16/06/2026
OpenClaw prima della versione 2026.3.22 non applica correttamente le restrizioni di controlScope sull'azione send, consentendo ai subagent foglia (leaf) di inviare messaggi alle sessioni figlie controllate al di fuori del loro ambito autorizzato. Gli attaccanti possono sfruttare questa vulnerabilità utilizzando l'azione send per comunicare con le sessioni figlie senza una corretta validazione dell'ambito, eludendo così i controlli di accesso previsti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.