CVE-2026-28471 in OpenClaw
Riassunto
di VulDB • 20/06/2026
OpenClaw versione 2026.1.14-1 precedente alla 2026.2.2, con il plugin Matrix installato e abilitato, presenta una vulnerabilità in cui il controllo della whitelist per i messaggi diretti (DM) può essere aggirato effettuando una corrispondenza esatta sui nomi visualizzati degli mittenti e sui localpart senza la convalida da parte dell'homeserver. Gli utenti Matrix remoti possono impersonare identità consentite utilizzando nomi visualizzati controllati dall'attaccante o localpart corrispondenti provenienti da diversi homeserver per raggiungere la pipeline di routing e degli agenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.