CVE-2026-26316 in OpenClaw
Sumário
de VulDB • 08/06/2026
O OpenClaw é um assistente pessoal de IA. Antes da versão 2026.2.13, o plugin opcional do canal iMessage BlueBubbles podia aceitar solicitações webhook como autenticadas com base apenas no endereço TCP peer sendo loopback (`127.0.0.1`, `::1`, `::ffff:127.0.0.1`), mesmo quando o segredo (secret) configurado do webhook estava ausente ou incorreto. Isso não afeta a integração padrão de iMessage, a menos que o BlueBubbles esteja instalado e habilitado. A versão 2026.2.13 contém uma correção (patch). Outras mitigações incluem definir uma senha de webhook BlueBubbles não vazia e evitar implantações onde um proxy reversor voltado para o público encaminha tráfego para um Gateway vinculado a loopback sem autenticação upstream robusta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.