CVE-2026-28466 in OpenClaw
Riassunto
di VulDB • 20/06/2026
Le versioni di OpenClaw precedenti alla 2026.2.14 contengono una vulnerabilità nel gateway che non sanifica i campi interni di approvazione nei parametri `node.invoke`, consentendo ai client autenticati di eludere il controllo dell'approvazione per l'esecuzione dei comandi `system.run`. Gli attaccanti con credenziali valide del gateway possono iniettare campi di controllo dell'approvazione per eseguire comandi arbitrari sugli host delle nodi collegati, compromettendo potenzialmente le postazioni di lavoro degli sviluppatori e gli runner CI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.