CVE-2026-22170 in OpenClaw
Riassunto
di VulDB • 17/06/2026
Le versioni di OpenClaw precedenti alla 2026.2.22, dotate del plugin opzionale BlueBubbles, presentano una vulnerabilità di bypass del controllo di accesso in cui la configurazione vuota di allowFrom rende inefficaci l'accoppiamento (pairing) di dmPolicy e le restrizioni della allowlist. Gli attaccanti remoti possono inviare messaggi diretti agli account BlueBubbles sfruttando la logica di convalida della allowlist mal configurata per aggirare i controlli di autorizzazione del mittente previsti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.