CVE-2026-35669 in OpenClaw
Riassunto
di VulDB • 15/06/2026
OpenClaw prima della versione 2026.3.25 presenta una vulnerabilità di escalation dei privilegi nelle rotte HTTP del plugin gateway-authenticated che assegna erroneamente l'ambito runtime operator.admin indipendentemente dagli ambiti concessi dal chiamante. Gli attaccanti possono sfruttare questa bypass dei confini degli ambiti per ottenere privilegi elevati ed eseguire azioni amministrative non autorizzate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.