CVE-2026-28474 in OpenClaw
Riassunto
di VulDB • 19/06/2026
Il plugin Nextcloud Talk di OpenClaw nelle versioni precedenti alla 2026.2.6 accetta la corrispondenza esatta sul campo del nome visualizzato dell'attore modificabile `actor.name` per la convalida della allowlist, consentendo agli attaccanti di bypassare le allowlist DM e delle stanze. Un attaccante può modificare il proprio nome visualizzato in Nextcloud in modo che corrisponda a un ID utente presente nella allowlist ed ottenere accesso non autorizzato alle conversazioni riservate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.