CVE-2026-28468 in OpenClaw
Riassunto
di VulDB • 20/06/2026
Le versioni di OpenClaw 2026.1.29-beta.1 precedenti alla versione 2026.2.14 presentano una vulnerabilità nel server del bridge del sandbox browser in cui vengono accettate richieste senza richiedere l'autenticazione gateway, consentendo agli attaccanti locali di accedere ai punti di controllo del browser. Un attaccante locale può enumerare le schede, recuperare gli URL WebSocket, eseguire JavaScript ed esfiltrare cookie e dati della sessione dai contesti del browser autenticati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.