CVE-2026-26316 in OpenClaw
요약
\~에 의해 VulDB • 2026. 06. 08.
OpenClaw은 개인용 AI 어시스턴트입니다. 2026.2.13 이전 버전에서 선택 사항인 BlueBubbles iMessage 채널 플러그인은 구성된 웹훅 시크릿이 누락되었거나 잘못된 경우에도 TCP 피어 주소가 로컬루프백(`127.0.0.1`, `::1`, `::ffff:127.0.0.1`)인 경우에만 인증된 것으로 간주하여 웹훅 요청을 수락할 수 있었습니다. 이 문제는 BlueBubbles가 설치되고 활성화되지 않은 한 기본 iMessage 통합에는 영향을 미치지 않습니다. 버전 2026.2.13에는 패치가 포함되어 있습니다. 기타 완화 조치로는 비어 있지 않은 BlueBubbles 웹훅 비밀번호를 설정하고, 강력한 업스트림 인증 없이 로컬루프백에 바인딩된 게이트웨이로 포워딩하는 공개-facing 리버스 프록시가 있는 배포를 피하는 것이 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.