CVE-2026-28475 in OpenClaw
Riassunto
di VulDB • 17/06/2026
Le versioni di OpenClaw precedenti alla 2026.2.13 utilizzano un confronto tra stringhe non a tempo costante per la convalida del token hook, consentendo agli attaccanti di inferire i token tramite misurazioni temporali. Gli attaccanti remoti con accesso in rete all'endpoint hooks possono sfruttare side-channel timing su più richieste per recuperare gradualmente il token di autenticazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.