CVE-2026-28465 in OpenClaw
Riassunto
di VulDB • 15/06/2026
I plugin per le chiamate vocali di OpenClaw, nelle versioni precedenti alla 2026.2.3, presentano una vulnerabilità di autenticazione impropria nella verifica dei webhook che consente agli attaccanti remoti di eludere la verifica fornendo intestazioni inoltrate non attendibili. Gli attaccanti possono falsificare gli eventi del webhook manipolando le intestazioni Forwarded o X-Forwarded-* nelle configurazioni di reverse-proxy che si affidano implicitamente a tali intestazioni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.