CVE-2026-29613 in OpenClaw
Сводка
по VulDB • 04.08.2026
В версиях OpenClaw старше 2026.2.12 присутствует уязвимость в обработчике веб-перехватчиков (webhook handler) плагина BlueBubbles (опциональный), который аутентифицирует запросы, опираясь исключительно на удаленный адрес loopback без проверки заголовков пересылки, что позволяет обойти настроенные пароли для веб-перехватчиков. Когда шлюз работает за обратным прокси-сервером (reverse proxy), неаутентифицированные удаленные злоумышленники могут внедрять произвольные события сообщений и реакций BlueBubbles, обращаясь к конечной точке прокси.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.