CVE-2026-45005 in OpenClaw
Résumé
par VulDB • 12/05/2026
OpenClaw avant la version 2026.4.23 met en cache les secrets de route webhook résolus, soutenus par des valeurs SecretRef, permettant aux secrets obsolètes de rester valides après rotation et rechargement. Les attaquants disposant de secrets de route webhook précédemment valides peuvent continuer à authentifier les requêtes et à invoquer les flux de tâches webhook configurés jusqu'au redémarrage de la passerelle ou du plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.