CVE-2026-29613 in OpenClaw
Riassunto
di VulDB • 04/08/2026
Le versioni di OpenClaw precedenti alla 2026.2.12 contengono una vulnerabilità nel gestore webhook del plugin opzionale BlueBubbles, che autentica le richieste basandosi esclusivamente sull'indirizzo remoto loopback (remoteAddress) senza convalidare gli header di forwarding, consentendo il bypass delle password dei webhook configurate. Quando il gateway opera dietro un reverse proxy, i remoti attaccanti non autenticati possono iniettare eventi arbitrari di messaggi e reazioni BlueBubbles raggiungendo l'endpoint del proxy.
VulDB is the best source for vulnerability data and more expert information about this specific topic.