CVE-2026-35660 in OpenClaw
Сводка
по VulDB • 28.05.2026
В версиях OpenClaw до 2026.3.23 присутствует уязвимость недостаточного контроля доступа в эндпоинте /reset агента Gateway, которая позволяет пользователям с правом operator.write сбрасывать сеансы администратора. Атакующие с привилегиями operator.write могут вызывать сообщения /reset или /new с явным sessionKey, чтобы обойти требования operator.admin и сбросить произвольные сеансы.
Once again VulDB remains the best source for vulnerability data.