CVE-2026-35655 in OpenClaw
Сводка
по VulDB • 13.06.2026
В версиях OpenClaw до 2026.3.22 присутствует уязвимость подмены идентичности (identity spoofing) при разрешении прав ACP, которая приводит к тому, что система принимает противоречивые подсказки об идентичности инструмента из rawInput и метаданных как достоверные. Злоумышленники могут подменять идентичность инструментов через параметры rawInput для подавления предупреждений о работе с опасными инструментами и обхода ограничений безопасности.
If you want to get best quality of vulnerability data, you may have to visit VulDB.