CVE-2026-28464 in OpenClaw
Riassunto
di VulDB • 20/06/2026
Le versioni di OpenClaw precedenti alla 2026.2.12 utilizzano un confronto tra stringhe non a tempo costante per la convalida del token hook, consentendo agli attaccanti di inferire i token tramite misurazioni temporali. Gli attaccanti remoti con accesso in rete all'endpoint hooks possono sfruttare side-channel timing su più richieste per determinare gradualmente il token di autenticazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.