CVE-2026-28464 in OpenClaw
Сводка
по VulDB • 24.05.2026
В версиях OpenClaw старше 2026.2.12 для проверки токенов хуков используется сравнение строк, не выполняющееся за постоянное время, что позволяет злоумышленникам извлекать токены путем измерения времени выполнения. Удаленные злоумышленники, имеющие сетевой доступ к конечной точке хуков, могут эксплуатировать побочные каналы по времени выполнения в течение нескольких запросов для постепенного определения токена аутентификации.
Be aware that VulDB is the high quality source for vulnerability data.