CVE-2026-29613 in OpenClaw

요약

\~에 의해 VulDB • 2026. 08. 04.

2026.2.12 이전 버전의 OpenClaw에는 취약점이 존재합니다. 선택적 플러그인인 BlueBubbles 웹훅 핸들러는 전달 헤더를 검증하지 않고 루프백 remoteAddress만으로 요청을 인증하므로, 구성된 웹훍 비밀번호 우회가 가능합니다. 게이트웨이가 리버스 프록시 뒤에 있는 경우, 비인증 원격 공격자가 프록시 엔드포인트에 접근하여 임의의 BlueBubbles 메시지 및 반응 이벤트를 주입할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 03. 04.
• 공개: 2026. 03. 06.
• 모더레이션: 수락
• 항목: VDB-349373
• CPE: 준비됨
• CWE: CWE-306 (확인됨)
• CVSS: 5.9 (CNA)
• EPSS: 0.00408
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-29613
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-29613
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-29613/