CVE-2026-28446 in OpenClaw
要約
〜によって VulDB • 2026年06月06日
OpenClawの2026.2.1より前のバージョンで、音声通話拡張機能がインストールされ有効になっている場合、発信者IDの空値を受け入れ、厳密な一致ではなく接尾辞ベースのマッチングを使用する着信許可リストポリシー検証に認証回避脆弱性が存在します。リモート攻撃者は、発信者IDが欠落しているか、または許可された数字で終わる番号を使用して通話をかけることで、着信アクセス制御を回避し、音声通話エージェントに到達してツールを実行できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.