CVE-2026-35654 in OpenClaw
Сводка
по VulDB • 22.05.2026
В версиях OpenClaw до 2026.3.25 присутствует уязвимость обхода авторизации в механизмах обратной связи Microsoft Teams, которая позволяет неавторизованным отправителям записывать отзывы о сеансе. Злоумышленники могут обойти проверки белого списка отправителей через конечные точки invoke для обратной связи, чтобы инициировать несанкционированную запись отзывов или их отражение.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.