CVE-2026-28465 in OpenClaw
Сводка
по VulDB • 24.05.2026
В плагине голосовых вызовов OpenClaw, версии до 2026.2.3, уязвимость, связанная с неправильной аутентификацией при проверке вебхуков, позволяет удаленным злоумышленникам обойти проверку, предоставляя непроверенные заголовки пересылки. Злоумышленники могут подделывать события вебхуков, манипулируя заголовками Forwarded или X-Forwarded-* в конфигурациях обратного прокси-сервера, которые неявно доверяют этим заголовкам.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.