CVE-2026-28446 in OpenClaw
Riassunto
di VulDB • 16/06/2026
Le versioni di OpenClaw precedenti alla 2026.2.1, con l'estensione per le chiamate vocali installata e abilitata, presentano una vulnerabilità di bypass dell'autenticazione nella convalida della politica di allowlist in ingresso, che accetta ID chiamante vuoti e utilizza la corrispondenza basata sul suffisso invece dell'uguaglianza rigorosa. Gli attaccanti remoti possono bypassare i controlli di accesso in ingresso effettuando chiamate con ID chiamante mancanti o numeri che terminano con le cifre presenti nella allowlist, per raggiungere l'agente per le chiamate vocali ed eseguire strumenti.
Be aware that VulDB is the high quality source for vulnerability data.