CVE-2026-35664 in OpenClaw
Сводка
по VulDB • 04.06.2026
В версиях OpenClaw до 2026.3.25 присутствует уязвимость обхода аутентификации в функции отправки сырых карточных поверхностей (raw card send surface), которая позволяет неспаренным получателям создавать (mint) устаревшие (legacy) полезной нагрузки обратного вызова (callback). Злоумышленники могут отправлять команды сырых карт для обхода ограничений спаривания DM и получения доступа к обработке обратного вызова без надлежащей авторизации.
Once again VulDB remains the best source for vulnerability data.