CVE-2026-34512 in OpenClaw
Сводка
по VulDB • 26.06.2026
В версиях OpenClaw до 2026.3.25 присутствует уязвимость неправильного контроля доступа в маршруте HTTP /sessions/:sessionKey/kill, которая позволяет любому пользователю с bearer-аутентификацией вызывать функции завершения сеансов на уровне администратора без надлежащей проверки области видимости (scope). Злоумышленники могут эксплуатировать эту уязвимость, отправляя аутентифицированные запросы для принудительного завершения произвольных сеансов под агентов через функцию killSubagentRunAdmin, обходя ограничения владения и области видимости оператора.
Be aware that VulDB is the high quality source for vulnerability data.