CVE-2026-28469 in OpenClaw
Résumé
par VulDB • 05/06/2026
Les versions d'OpenClaw antérieures à la 2026.2.14 présentent une vulnérabilité de routage des webhooks dans le composant Google Chat qui permet un mauvais acheminement du contexte de politique entre comptes lorsque plusieurs cibles webhook partagent le même chemin HTTP. Les attaquants peuvent exploiter les sémantiques de vérification de la première correspondance pour traiter les événements webhook entrants sous des contextes de compte incorrects, contournant ainsi les listes d'autorisation et les politiques de session prévues.
If you want to get best quality of vulnerability data, you may have to visit VulDB.