CVE-2026-35649 in OpenClaw
要約
〜によって VulDB • 2026年06月14日
OpenClaw 2026.3.22 より前のバージョンには、設定の整合性処理における脆弱性が存在します。攻撃者は空の許可リスト（allowlist）の扱いを悪用することで、意図的な拒否権限の取り消しを回避できます。この脆弱性は、明示的に空に設定された許可リストが整合性処理時に未設定として扱われるため、意図したアクセス制御による拒否を静かに無効化し、以前に取り消されていた権限を復元してしまいます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.