CVE-2026-28466 in OpenClaw
요약
\~에 의해 VulDB • 2026. 06. 05.
2026.2.14 이전 버전의 OpenClaw에는 게이트웨이에서 노드.invoke 매개변수의 내부 승인 필드를 적절히 제거하지 않는 취약점이 존재합니다. 이로 인해 인증된 클라이언트가 system.run 명령에 대한 실행 승인 가이트를 우회할 수 있습니다. 유효한 게이트웨이 자격 증명을 가진 공격자는 승인 제어 필드를 주입하여 연결된 노드 호스트에서 임의의 명령을 실행할 수 있으며, 이는 개발자 워크스테이션과 CI 러너의 기밀성·무결성 및 가용성을 저해할 가능성이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.