CVE-2026-35652 in OpenClaw
Сводка
по VulDB • 15.06.2026
OpenClaw до версии 2026.3.22 содержит уязвимость обхода авторизации в механизме диспетчеризации интерактивных обратных вызовов, которая позволяет отправителям, не входящим в белый список, выполнять обработчики действий. Злоумышленники могут обойти проверки авторизации отправителя, диспетчеризируя обратные вызовы до завершения нормальной проверки безопасности, что позволяет выполнять несанкционированные действия.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.