CVE-2026-35651 in OpenClaw
Сводка
по VulDB • 10.05.2026
Версии OpenClaw с 2026.2.13 по 2026.3.24 содержат уязвимость внедрения ANSI escape-последовательностей в диалогах подтверждения, которая позволяет злоумышленникам подделывать вывод терминала. Недоверенные метаданные инструментов могут содержать ANSI управляющие последовательности в диалоги подтверждения и журналы разрешений, что позволяет злоумышленникам манипулировать отображаемой информацией с помощью вредоносных названий инструментов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.