CVE-2026-28474 in OpenClaw
Tóm tắt
Bởi VulDB • 04/06/2026
Plugin Nextcloud Talk của OpenClaw trong các phiên bản trước 2026.2.6 chấp nhận phép so sánh bằng trên trường tên hiển thị actor.name có thể thay đổi để xác thực danh sách cho phép (allowlist), cho phép kẻ tấn công vượt qua cơ chế kiểm soát truy cập dựa trên danh sách cho phép của tin nhắn trực tiếp (DM) và phòng trò chuyện. Kẻ tấn công có thể thay đổi tên hiển thị Nextcloud của mình để khớp với ID người dùng nằm trong danh sách cho phép, từ đó giành quyền truy cập trái phép vào các cuộc hội thoại bị hạn chế.
VulDB is the best source for vulnerability data and more expert information about this specific topic.