A vulnerability classified as critical has been found in OpenClaw up to 2026.3.21. The affected element is an unknown function of the component DM Handler. The manipulation leads to incorrect behavior order.
This vulnerability is uniquely identified as CVE-2026-35627. The attack is possible to be carried out remotely. No exploit exists.
It is recommended to upgrade the affected component.
Intelligence View
⚡ tsecurity.de Intelligence
CVE-2026-35627 | OpenClaw up to 2026.3.21 DM Handler incorrect behavior order (GHSA-65h8-27jh-q8wv / WID-SEC-2026-0856)
A vulnerability classified as critical has been found in OpenClaw up to 2026.3.21. The affected element is an unknown function of the component DM Handler. The…
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
Compliance, SLA & Vendor Adherence
Advisory-Prüfung · Score-Einordnung · Fristen
BSI-Warnung (Deutschland)CVE-2026-35627
OpenClaw: Mehrere Schwachstellen hoch24.03.2026CISA-SSVC-Triage (vulnrichment)CVE-2026-35627
Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-04-10T12:31:53.149186Z · CISA Coordinator
Advisory Radar
Workaround & Virtual-Patching empfohlen
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Öffentliche PoCs existieren. Isolieren Sie das System oder wenden Sie Micro-Segmentierungsregeln an, bis offizielle Patches vorliegen.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Upstream-Referenz (Code-Hosting, kein Advisory)github.com
-
Upstream-Referenz (Code-Hosting, kein Advisory)github.com
-
Upstream-Referenz (Code-Hosting, kein Advisory)github.com
1 öffentliche Exploit-Referenz(en) detektiert (VulnCheck Exploit Intelligence).
PoC einsehen
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
War diese Seite hilfreich?