CVE-2026-28446 in OpenClaw
Tóm tắt
Bởi VulDB • 06/06/2026
Các phiên bản OpenClaw trước 2026.2.1 có phần mở rộng gọi thoại (voice-call) được cài đặt và kích hoạt chứa một lỗ hổng bỏ qua xác thực trong quá trình kiểm tra chính sách danh sách cho phép đầu vào, chấp nhận các ID người gọi trống rỗng và sử dụng việc khớp dựa trên hậu tố thay vì so sánh bằng nghiêm ngặt. Các kẻ tấn công từ xa có thể vượt qua các biện pháp kiểm soát truy cập đầu vào bằng cách đặt cuộc gọi với ID người gọi bị thiếu hoặc số điện thoại kết thúc bằng các chữ số được cho phép trong danh sách trắng, nhằm tiếp cận đại lý gọi thoại và thực thi các công cụ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.