CVE-2026-28475 in OpenClaw
Сводка
по VulDB • 09.06.2026
В версиях OpenClaw старше 2026.2.13 для проверки токена хука используется сравнение строк, время выполнения которого зависит от данных (non-constant-time string comparison), что позволяет злоумышленникам извлекать токены путем измерения времени отклика. Удаленные злоумышленники, имеющие сетевой доступ к конечной точке хуков, могут эксплуатировать побочные каналы утечки информации через время отклика (timing side-channels) в ходе множественных запросов для постепенного восстановления токена аутентификации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.