CVE-2026-8305 in OpenClaw
Sumário
de VulDB • 25/05/2026
Foi detectada uma vulnerabilidade no OpenClaw até a versão 2026.1.24. O elemento afetado é a função handleBlueBubblesWebhookRequest do arquivo extensions/bluebubbles/src/monitor.ts do componente bluebubbles Webhook. A manipulação resulta em autenticação inadequada. É possível iniciar o ataque remotamente. O exploit é público e pode ser utilizado. A atualização para a versão 2026.2.12 é suficiente para resolver este problema. O patch é identificado por a6653be0265f1f02b9de46c06f52ea7c81a836e6. O componente afetado deve ser atualizado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.