CVE-2026-28472 in OpenClaw
Riassunto
di VulDB • 17/06/2026
Le versioni di OpenClaw precedenti alla 2026.2.2 contengono una vulnerabilità nell'handshake di connessione WebSocket del gateway che consente di saltare i controlli dell'identità del dispositivo quando auth.token è presente ma non viene convalidato. Gli attaccanti possono connettersi al gateway senza fornire l'identità del dispositivo o l'associazione (pairing) sfruttando il controllo di presenza invece della convalida, potenzialmente ottenendo l'accesso di operatore nelle distribuzioni vulnerabili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.