PT-2026-31770 · Synology+1 · Synology Chat+1

Tdjackey · CVE-2026-35635 · Publicado 2026-03-26 · Atualizado 2026-04-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions OpenClaw versões anteriores a 2026.3.22

Description OpenClaw antes da versão 2026.3.22 contém uma vulnerabilidade de substituição de rota de caminho webhook na extensão Synology Chat. Isso permite que invasores colapsem configurações de várias contas em caminhos webhook compartilhados. Os invasores podem explorar caminhos webhook herdados ou duplicados para ignorar as políticas de controle de acesso de mensagens diretas por conta e substituir a propriedade da rota entre as contas.

Recommendations Atualize o OpenClaw para a versão 2026.3.22 ou posterior.

Exploit

Correção

Improper Authorization

Incorrect Authorization

Enumeração de Fraquezas

CWE-285

CWE-706

CWE-863

Identificadores relacionados

CVE-2026-35635

GHSA-G8MC-C5F2-MQG7

GHSA-RQP8-Q22P-5J9Q

Produtos afetados

Openclaw

Synology Chat

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/35xxx/CVE-2026-35635.json · Exploit
• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-rqp8-q22p-5j9q · Aviso do Fabricante
• https://github.com/openclaw/openclaw/commit/980940aa58f862da4e19372597bbc2a9f268d70b · Correção
• https://github.com/openclaw/openclaw/commit/630f1479c44f78484dfa21bb407cbe6f171dac87 · Correção
• https://twitter.com/VulmonFeeds/status/2042464491300860150 · Publicação no Twitter
• https://vulncheck.com/advisories/openclaw-webhook-path-route-replacement-vulnerability-in-synology-chat · Nota
• https://osv.dev/vulnerability/GHSA-g8mc-c5f2-mqg7 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2042366213523730818 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2042364321846481043 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-rqp8-q22p-5j9q · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-35635 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-35635 · Nota de Segurança