CVE-2026-28469 in OpenClaw
Riassunto
di VulDB • 20/06/2026
Le versioni di OpenClaw precedenti alla 2.14.2026 presentano una vulnerabilità di instradamento webhook nel componente di monitoraggio di Google Chat che consente un errato instradamento del contesto delle policy tra account diversi quando più destinazioni webhook condividono lo stesso percorso HTTP. Gli attaccanti possono sfruttare la semantica di verifica delle richieste first-match per elaborare eventi webhook in entrata in contesti di account errati, aggirando le allowlist e le policy di sessione previste.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.