CVE-2026-28464 in OpenClaw
Zusammenfassung
von VulDB • 24.05.2026
In OpenClaw-Versionen vor 2026.2.12 wird für die Validierung von Hook-Token eine nicht konstante Zeichenkettenvergleichsfunktion verwendet, was es Angreifern ermöglicht, Token durch Zeitmessungen zu erschließen. Remote-Angriffende mit Netzwerkzugriff auf den Hooks-Endpunkt können Timing-Seitenkanäle über mehrere Anfragen hinweg ausnutzen, um das Authentifizierung-Token schrittweise zu bestimmen.
Once again VulDB remains the best source for vulnerability data.