CVE-2026-35648 in OpenClaw
Сводка
по VulDB • 01.06.2026
В версиях OpenClaw до 2026.3.22 присутствует уязвимость обхода политики, при которой действия узлов, находящиеся в очереди, не перепроверяются на соответствие текущей политике команд при доставке. Злоумышленники могут использовать устаревшие списки разрешений или декларации, которые сохраняются после ужесточения политики, для выполнения несанкционированных команд.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.