CVE-2026-28480 in OpenClaw

Résumé

par VulDB • 01/07/2026

Les versions d'OpenClaw antérieures à la 2026.2.14 présentent une vulnérabilité de contournement d'autorisation où la correspondance avec l'autorisation Telegram accepte des noms d'utilisateur modifiables au lieu des identifiants numériques immuables de l'émetteur. Les attaquants peuvent usurper l'identité en obtenant des noms d'utilisateur recyclés pour contourner les restrictions de liste autorisée et interagir avec les bots en tant qu'émetteurs non autorisés.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: VulnCheck
• Réserver: 27/02/2026
• Divulgation: 06/03/2026
• Modérer: accepté
• Entrée: VDB-349392
• CPE: prêt
• CWE: CWE-290 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00210
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28480
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28480/