p PatchFirst

CVE-2026-35617

CVE-2026-35617 · OpenClaw < 2026.3.25 - Authorization Bypass via Group Policy Rebinding with Mutable Space displayName

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenClaw before 2026.3.25 contains an authorization bypass vulnerability in Google Chat group policy enforcement that relies on mutable space display names. Attackers can rebind group policies by changing or colliding space display names to gain unauthorized access to protected resources.

CVSS 2.3 · Baja · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • openclaw

    Versiones
    • ≥ 0, < 2026.3.25: Afectada (semver)
    • 2026.3.25: No afectada (semver)

    Actualiza a 2026.3.25

  • openclaw npm

    Intervalos de versiones afectados
    • SEMVER: < 2026.3.28

    Actualiza a 2026.3.28

Fuentes originales

Comprueba tu servidor →