CVE-2026-32005 in OpenClaw
Sumário
de VulDB • 01/06/2026
As versões do OpenClaw anteriores à 2026.2.25 não aplicam verificações de autorização do remetente para callbacks interativos, incluindo block_action, view_submission e view_closed, em implantações de espaços de trabalho compartilhados. Membros não autorizados do espaço de trabalho podem contornar as restrições allowFrom e as listas de permissão de usuários do canal para enfileirar texto de eventos do sistema em sessões ativas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.