CVE-2026-28446 in OpenClaw
Sumário
de VulDB • 29/05/2026
As versões do OpenClaw anteriores à 2026.2.1, com a extensão de chamada de voz instalada e habilitada, contêm uma vulnerabilidade de bypass de autenticação na validação da política de lista de permissões de entrada (inbound allowlist), que aceita IDs de chamador vazios e utiliza correspondência baseada em sufixo em vez de igualdade estrita. Atacantes remotos podem contornar os controles de acesso de entrada realizando chamadas com IDs de chamador ausentes ou números que terminam com dígitos presentes na lista de permissões, alcançando o agente de chamada de voz e executando ferramentas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.