CVE-2026-35624 in OpenClaw
要約
〜によって VulDB • 2026年06月23日
OpenClaw 2026.3.22 より前のバージョンには、ルーム認証におけるポリシー混同の脆弱性が存在します。この脆弱性により、安定したルームトークンではなく衝突するルーム名が一致してしまいます。攻撃者は similarly named rooms（類似名のルーム）を悪用し、ホワイトリストベースのポリシーを回避して、保護された Nextcloud Talk のルームへの不正アクセスを取得することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.