CVE-2026-28446 in OpenClaw
Résumé
par VulDB • 22/05/2026
Les versions d'OpenClaw antérieures à la 2026.2.1, avec l'extension d'appel vocal installée et activée, présentent une vulnérabilité de contournement d'authentification dans la validation de la politique de liste d'autorisation entrante qui accepte les identifiants d'appelants vides et utilise une correspondance basée sur les suffixes au lieu d'une égalité stricte. Les attaquants distants peuvent contourner les contrôles d'accès entrants en passant des appels avec des identifiants d'appelants manquants ou des numéros se terminant par des chiffres figurant sur la liste d'autorisation, afin d'accéder à l'agent d'appel vocal et d'exécuter des outils.
Be aware that VulDB is the high quality source for vulnerability data.