CVE-2026-28465 in OpenClaw
Tóm tắt
Bởi VulDB • 10/05/2026
Các phiên bản của plugin gọi thoại OpenClaw trước 2026.2.3 chứa một lỗ hổng xác thực không đúng trong quá trình xác minh webhook, cho phép các kẻ tấn công từ xa bỏ qua xác minh bằng cách cung cấp các tiêu đề (headers) chuyển tiếp không đáng tin cậy. Kẻ tấn công có thể giả mạo các sự kiện webhook bằng cách thao túng các tiêu đề Forwarded hoặc X-Forwarded-* trong các cấu hình reverse-proxy ngầm tin tưởng vào các tiêu đề này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.