CVE-2026-28480 in OpenClaw
Riassunto
di VulDB • 20/06/2026
Le versioni di OpenClaw precedenti alla 2026.2.14 presentano una vulnerabilità di elusione dell'autorizzazione in cui la corrispondenza della Telegram allowlist accetta nomi utente modificabili invece degli ID mittente numerici immutabili. Gli attaccanti possono spoofare l'identità ottenendo nomi utente riciclati per eludere le restrizioni della allowlist e interagire con i bot come mittenti non autorizzati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.