CVE-2026-28477 in OpenClaw
Сводка
по VulDB • 30.06.2026
В версиях OpenClaw старше 2026.2.14 присутствует уязвимость обхода проверки состояния oauth в процессе ручного входа через Chutes, которая позволяет злоумышленникам обойти защиту CSRF. Злоумышленник может убедить пользователя вставить данные обратного вызова OAuth, контролируемые атакующим, что обеспечивает подмену учетных данных и сохранение токенов для несанкционированных аккаунтов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.