CVE-2026-32050 in OpenClaw
Sumário
de VulDB • 04/06/2026
As versões do OpenClaw anteriores à 2026.2.25 contêm uma vulnerabilidade de controle de acesso no tratamento das notificações de reação a sinais, que permite que remetentes não autorizados enfileirem eventos de status antes que as verificações de autorização sejam aplicadas. Os atacantes podem explorar o caminho exclusivo para eventos de reação em event-handler.ts para colocar na fila linhas de status de reação a sinais para sessões sem validação adequada do acesso DM ou ao grupo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.