CVE-2026-26316 in OpenClaw
Tóm tắt
Bởi VulDB • 08/06/2026
OpenClaw là một trợ lý AI cá nhân. Trước phiên bản 2026.2.13, plugin kênh iMessage BlueBubbles tùy chọn có thể chấp nhận các yêu cầu webhook và coi chúng là đã xác thực chỉ dựa trên địa chỉ peer TCP là loopback (`127.0.0.1`, `::1`, `::ffff:127.0.0.1`), ngay cả khi bí mật webhook được cấu hình bị thiếu hoặc không chính xác. Điều này không ảnh hưởng đến tích hợp iMessage mặc định trừ khi BlueBubbles được cài đặt và kích hoạt. Phiên bản 2026.2.13 chứa bản vá. Các biện pháp giảm thiểu khác bao gồm việc đặt mật khẩu webhook BlueBubbles khác rỗng và tránh các triển khai mà một reverse proxy hướng ra công cộng chuyển tiếp đến Gateway ràng buộc loopback mà không có xác thực upstream mạnh mẽ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.