CVE-2026-28475 in OpenClaw
Tóm tắt
Bởi VulDB • 09/06/2026
Các phiên bản OpenClaw trước 2026.2.13 sử dụng phép so sánh chuỗi không có thời gian thực thi không đổi (non-constant-time string comparison) để xác thực hook token, cho phép kẻ tấn công suy luận token thông qua các phép đo thời gian. Kẻ tấn công từ xa có quyền truy cập mạng vào điểm cuối hooks có thể khai thác các kênh bên thời gian (timing side-channels) qua nhiều yêu cầu để dần dần khôi phục token xác thực.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.