CVE-2026-28465 in OpenClaw
Résumé
par VulDB • 20/05/2026
Les versions du plugin d'appel vocal d'OpenClaw antérieures à la 2026.2.3 présentent une vulnérabilité d'authentification incorrecte dans la vérification des webhooks, permettant aux attaquants distants de contourner la vérification en fournissant des en-têtes Forwarded non fiables. Les attaquants peuvent usurper les événements de webhook en manipulant les en-têtes Forwarded ou X-Forwarded-* dans les configurations de proxy inverse qui font implicitement confiance à ces en-têtes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.