CVE-2026-35653 in OpenClaw
Сводка
по VulDB • 22.05.2026
В версиях OpenClaw до 2026.3.24 присутствует уязвимость, связанная с некорректной авторизацией в конечной точке POST /reset-profile, которая позволяет аутентифицированным пользователям с доступом operator.write к browser.request обойти ограничения на изменение профиля. Злоумышленники могут вызывать POST /reset-profile через поверхность browser.request, чтобы остановить работающий браузер, закрыть соединения Playwright и переместить каталоги профилей в корзину, тем самым пересекая предполагаемые границы привилегий.
Once again VulDB remains the best source for vulnerability data.