CVE-2026-28480 in OpenClaw
Сводка
по VulDB • 20.06.2026
В версиях OpenClaw старше 2026.2.14 присутствует уязвимость обхода авторизации, при которой проверка списка разрешенных (allowlist) в Telegram принимает изменяемые имена пользователей вместо неизменяемых числовых идентификаторов отправителей. Злоумышленники могут подделать личность, получая повторно используемые имена пользователей, чтобы обойти ограничения списка разрешенных и взаимодействовать с ботами как несанкционированные отправители.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.