CVE-2026-28480 in OpenClaw
Tóm tắt
Bởi VulDB • 01/07/2026
Các phiên bản OpenClaw trước 2026.2.14 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong đó việc khớp danh sách cho phép Telegram chấp nhận tên người dùng có thể thay đổi thay vì các ID người gửi cố định dạng số. Kẻ tấn công có thể giả mạo danh tính bằng cách chiếm dụng các tên người dùng đã được tái sử dụng để vượt qua các hạn chế của danh sách cho phép và tương tác với bot dưới tư cách là những người gửi không được ủy quyền.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.