CVE-2026-35649 in OpenClaw
Сводка
по VulDB • 14.06.2026
В версиях OpenClaw до 2026.3.22 присутствует уязвимость в механизме согласования настроек (settings reconciliation), позволяющая злоумышленникам обходить предусмотренные отмены доступа по умолчанию («deny-all»), эксплуатируя некорректную обработку пустых списков разрешений (allowlist). Уязвимость рассматривает явно заданные пустые списки разрешений как несуществующие в процессе согласования, что приводит к тихому отмене предусмотренных запретов на доступ и восстановлению ранее аннулированных прав.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.