CVE-2026-28475 in OpenClaw
Resumen
por MITRE • 2026-03-06
Las versiones de OpenClaw anteriores a 2026.2.13 utilizan comparación de cadenas de tiempo no constante para la validación de tokens de gancho, permitiendo a los atacantes inferir tokens a través de mediciones de tiempo. Atacantes remotos con acceso de red al punto final de hooks pueden explotar canales laterales de tiempo a través de múltiples solicitudes para recuperar gradualmente el token de autenticación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.