CVE-2026-45005 in OpenClaw
Resumen
por VulDB • 2026-05-11
OpenClaw anterior a la versión 2026.4.23 almacena en caché los secretos de las rutas de webhook resueltos respaldados por valores SecretRef, lo que permite que los secretos obsoletos sigan siendo válidos después de la rotación y la recarga. Los atacantes que posean secretos de rutas de webhook previamente válidos pueden seguir autenticando solicitudes e invocando flujos de tareas de webhook configurados hasta que se reinicie el gateway o el plugin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.