CVE-2026-28474 in OpenClaw
Сводка
по VulDB • 04.06.2026
В плагине Nextcloud Talk для OpenClaw в версиях старше 2026.2.6 при проверке по белому списку (allowlist) допускается точное совпадение значений изменяемого поля имени пользователя actor.name, что позволяет злоумышленникам обходить ограничения на личные сообщения и комнаты. Злоумышленник может изменить свое отображаемое имя в Nextcloud так, чтобы оно соответствовало идентификатору пользователя из белого списка, и получить несанкционированный доступ к ограниченным разговорам.
Once again VulDB remains the best source for vulnerability data.