p PatchFirst

CVE-2026-35631

CVE-2026-35631 · OpenClaw < 2026.3.22 - Missing Authorization Enforcement in Internal ACP Chat Commands

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenClaw before 2026.3.22 fails to enforce operator.admin scope on mutating internal ACP chat commands, allowing unauthorized modifications. Attackers without admin privileges can execute mutating control-plane actions by directly invoking affected ACP commands to bypass authorization gates.

CVSS 7.1 · Alta · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • openclaw

    Versiones
    • ≥ 0, < 2026.3.22: Afectada (semver)
    • 2026.3.22: No afectada (semver)

    Actualiza a 2026.3.22

  • openclaw npm

    Intervalos de versiones afectados
    • SEMVER: < 2026.3.22

    Actualiza a 2026.3.22

Fuentes originales

Comprueba tu servidor →