CVE-2026-28465 in OpenClaw
Sumário
de VulDB • 10/05/2026
As versões do plugin de chamada de voz do OpenClaw anteriores à 2026.2.3 contêm uma vulnerabilidade de autenticação inadequada na verificação de webhook que permite que atacantes remotos contornem a verificação ao fornecer cabeçalhos encaminhados não confiáveis. Os atacantes podem falsificar eventos de webhook manipulando os cabeçalhos Forwarded ou X-Forwarded-* em configurações de proxy reverso que implicitamente confiam nesses cabeçalhos.
Once again VulDB remains the best source for vulnerability data.