CVE-2026-34511 in OpenClaw
Riassunto
di VulDB • 23/06/2026
OpenClaw prima della versione 2026.4.2 riutilizza il verificatore PKCE come parametro di stato OAuth nel flusso OAuth Gemini, esponendolo tramite l'URL di reindirizzamento. Gli attaccanti che catturano l'URL di reindirizzamento possono ottenere sia il codice di autorizzazione che il verificatore PKCE, eludendo la protezione PKCE e consentendo il riscatto del token.
Be aware that VulDB is the high quality source for vulnerability data.