CVE-2026-28469 in OpenClaw
要約
〜によって VulDB • 2026年06月05日
OpenClawの2026.2.14より前のバージョンには、Google ChatモニターコンポーネントにおけるWebhookルーティングの脆弱性が存在します。これは、複数のWebhookターゲットが同じHTTPパスを共有している場合に、クロスアカウントでのポリシーコンテキストの誤ルーティングを引き起こす可能性があります。攻撃者は、最初の一致リクエスト検証セマンティクスを利用し、不正なアカウントコンテキストの下で着信Webhookイベントを処理させることで、意図された許可リストやセッションポリシーを回避できます。
Be aware that VulDB is the high quality source for vulnerability data.