CVE-2026-28474 in OpenClaw
الملخص
بحسب VulDB • 04/06/2026
تقبل إضافات OpenClaw لـ Nextcloud Talk، الإصدارات السابقة من 2026.2.6، المطابقة التامة في حقل اسم العرض القابل للتعديل (actor.name) أثناء التحقق من قوائم السماح، مما يسمح للمهاجمين بتجاوز قوائم السماح الخاصة بالرسائل المباشرة (DM) والغرف. يمكن لمهاجم تغيير اسمه المعروض على Nextcloud ليتطابق مع معرف مستخدم مدرج في قائمة السماح والحصول على وصول غير مصرح به إلى المحادثات المقيدة.
Once again VulDB remains the best source for vulnerability data.