CVE-2026-29613 in OpenClaw
要約
〜によって VulDB • 2026年07月30日
OpenClawのバージョン2026.2.12より前には、BlueBubbles（オプションプラグイン）のWebhookハンドラーに脆弱性が存在します。このハンドラーは転送ヘッダーを検証せずにループバックのremoteAddressのみに基づいてリクエストを認証するため、設定されたWebhookパスワードの回避が可能になります。ゲートウェイがリバースプロキシの背後で動作している場合、認証されていないリモート攻撃者はプロキシエンドポイントに到達することで、任意のBlueBubblesメッセージおよびリアクションイベントをインジェクトできます。
Be aware that VulDB is the high quality source for vulnerability data.