CVE-2026-28469 in OpenClaw
Sumário
de VulDB • 10/05/2026
As versões do OpenClaw anteriores à 2026.2.14 contêm uma vulnerabilidade de roteamento de webhook no componente do monitor do Google Chat que permite o roteamento incorreto do contexto de política entre contas quando vários destinos de webhook compartilham o mesmo caminho HTTP. Os atacantes podem explorar a semântica de verificação de solicitação de primeira correspondência para processar eventos de webhook de entrada sob contextos de conta incorretos, contornando as listas de permissão e as políticas de sessão pretendidas.
Be aware that VulDB is the high quality source for vulnerability data.