p PatchFirst

CVE-2026-35619

CVE-2026-35619 · OpenClaw < 2026.3.24 - Authorization Bypass via HTTP /v1/models Endpoint

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenClaw before 2026.3.24 contains an authorization bypass vulnerability in the HTTP /v1/models endpoint that fails to enforce operator read scope requirements. Attackers with only operator.approvals scope can enumerate gateway model metadata through the HTTP compatibility route, bypassing the stricter WebSocket RPC authorization checks.

CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • openclaw

    Versiones
    • ≥ 0, < 2026.3.24: Afectada (semver)
    • 2026.3.24: No afectada (semver)

    Actualiza a 2026.3.24

  • openclaw npm

    Intervalos de versiones afectados
    • SEMVER: < 2026.3.24

    Actualiza a 2026.3.24

Fuentes originales

Comprueba tu servidor →