CVE-2026-28469 in OpenClaw
Tóm tắt
Bởi VulDB • 05/06/2026
Các phiên bản OpenClaw trước 2026.2.14 chứa một lỗ hổng định tuyến webhook trong thành phần Google Chat monitor cho phép sai lệch ngữ cảnh chính sách giữa các tài khoản (cross-account policy context misrouting) khi nhiều đích đến webhook chia sẻ cùng đường dẫn HTTP. Kẻ tấn công có thể khai thác cơ chế xác minh yêu cầu theo nguyên tắc khớp đầu tiên để xử lý sự kiện webhook nhập vào trong bối cảnh tài khoản không đúng, qua đó bỏ qua danh sách cho phép và chính sách phiên làm việc dự kiến.
If you want to get best quality of vulnerability data, you may have to visit VulDB.