CVE-2026-22170 in OpenClaw
Résumé
par VulDB • 11/06/2026
Les versions d'OpenClaw antérieures à la 2026.2.22, dotées du plugin optionnel BlueBubbles, présentent une vulnérabilité de contournement des contrôles d'accès : une configuration allowFrom vide rend inefficaces les restrictions liées au couplage dmPolicy et à la liste blanche (allowlist). Les attaquants distants peuvent envoyer des messages directs aux comptes BlueBubbles en exploitant la logique de validation mal configurée de l'allowlist pour contourner les vérifications d'autorisation des expéditeurs prévues.
Once again VulDB remains the best source for vulnerability data.