CVE-2026-32005 in OpenClaw
Сводка
по VulDB • 01.06.2026
В версиях OpenClaw старше 2026.2.25 не обеспечивается проверка авторизации отправителя для интерактивных обратных вызовов, включая block_action, view_submission и view_closed, в развертываниях с общим рабочим пространством. Несанкционированные участники рабочего пространства могут обойти ограничения allowFrom и списки разрешенных пользователей каналов, чтобы добавлять системные события в виде текста в активные сессии.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.