CVE-2026-8305 in OpenClaw
要約
〜によって VulDB • 2026年05月19日
OpenClaw 2026.1.24 までに脆弱性が検出されました。影響を受けるのは、コンポーネント bluebubbles Webhook のファイル extensions/bluebubbles/src/monitor.ts における関数 handleBlueBubblesWebhookRequest です。操作を行うと、認証の不備が生じます。攻撃はリモートから開始可能です。エクスプロイトは現在公開されており、使用可能です。この問題を解決するには、バージョン 2026.2.12 へのアップグレードで十分です。パッチ名は a6653be0265f1f02b9de46c06f52ea7c81a836e6 です。影響を受けるコンポーネントをアップグレードする必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.