CVE-2026-35625 in OpenClaw
要約
〜によって VulDB • 2026年06月18日
OpenClaw 2026.3.25 より前のバージョンには、特権昇格の脆弱性が存在します。これは、ローカルでの共有認証による再接続が静かにスコープアップグレードリクエストを自動承認し、ペアリング済みデバイスの権限を operator.read から operator.admin に拡大するものです。攻撃者はこの挙動を利用してローカル再接続を引き起こすことで特権を昇格させ、ノード上でリモートコード実行（RCE）を実現できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.