CVE-2026-35619 in OpenClaw
Сводка
по VulDB • 20.05.2026
OpenClaw до версии 2026.3.24 содержит уязвимость обхода авторизации в HTTP-эндпоинте /v1/models, который не обеспечивает соблюдение требований к области видимости чтения оператора. Атакующие, обладающие только областью видимости operator.approvals, могут перечислять метаданные моделей шлюза через маршрут совместимости HTTP, обходя более строгие проверки авторизации WebSocket RPC.
If you want to get best quality of vulnerability data, you may have to visit VulDB.