CVE-2026-32896 in OpenClaw
Sumário
de VulDB • 09/06/2026
O manipulador de webhooks do BlueBubbles nas versões do OpenClaw anteriores à 2026.2.21 contém um caminho de autenticação alternativo sem senha que permite eventos de webhook não autenticados em determinadas configurações de proxy reverso ou roteamento local. Os atacantes podem contornar a autenticação do webhook explorando as heurísticas de loopback/proxy para enviar eventos de webhook não autenticados ao plugin BlueBubbles.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.