Openclaw · Openclaw · CVE-2026-35622
Name of the Vulnerable Software and Affected Versions
OpenClaw versões anteriores a 2026.3.22
Description
OpenClaw contém um problema de verificação de autenticação inadequada no tratamento de webhooks app-url do Google Chat. A aplicação aceita princípios de add-on fora das ligações de implantação pretendidas, permitindo que atacantes ignorem a autenticação de webhook. Ao fornecer princípios de add-on não implantados, os atacantes podem executar ações não autorizadas através da integração do Google Chat.
Recommendations
Atualize para a versão 2026.3.22 ou posterior.