CVE-2026-35657 in OpenClaw
Сводка
по VulDB • 13.06.2026
OpenClaw до версии 2026.3.25 содержит уязвимость обхода авторизации в маршруте HTTP /sessions/:sessionKey/history, которая пропускает проверку области видимости (scope) operator.read. Злоумышленники могут получить доступ к истории сеансов без надлежащих прав на чтение оператором, отправляя HTTP-запросы к уязвимой конечной точке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.