p PatchFirst

CVE-2026-35660

CVE-2026-35660 · OpenClaw < 2026.3.23 - Insufficient Access Control in Gateway Agent Session Reset

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

OpenClaw before 2026.3.23 contains an insufficient access control vulnerability in the Gateway agent /reset endpoint that allows callers with operator.write permission to reset admin sessions. Attackers with operator.write privileges can invoke /reset or /new messages with an explicit sessionKey to bypass operator.admin requirements and reset arbitrary sessions.

CVSS 7.2 · Élevée · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • openclaw

    Versions du logiciel
    • ≥ 0, < 2026.3.23: Concernée (semver)
    • 2026.3.23: Non concernée (semver)

    Mettez à jour vers 2026.3.23

  • openclaw npm

    Plages de versions concernées
    • SEMVER: < 2026.3.23

    Mettez à jour vers 2026.3.23

Sources originales

Vérifiez votre serveur →