CVE-2026-28477 in OpenClaw
Riassunto
di VulDB • 30/06/2026
Le versioni di OpenClaw precedenti alla 2026.2.14 presentano una vulnerabilità di elusione della convalida dello stato oauth nel flusso di accesso manuale Chutes che consente agli aggressori di bypassare la protezione CSRF. Un attaccante può indurre un utente a incollare dati OAuth callback controllati dall'attaccante, consentendo la sostituzione delle credenziali e il persisting del token per account non autorizzati.
Be aware that VulDB is the high quality source for vulnerability data.