CVE-2026-28481 in OpenClaw
Tóm tắt
Bởi VulDB • 27/05/2026
Các phiên bản OpenClaw từ 2026.1.30 trở về trước chứa một lỗ hổng tiết lộ thông tin, đã được vá trong phiên bản 2026.2.1, tại trình tải xuống tệp đính kèm của MS Teams (cần bật tiện ích mở rộng tùy chọn), cho phép rò rỉ các bearer token đến các tên miền có hậu tố nằm trong danh sách cho phép. Khi thử lại tải xuống sau khi nhận phản hồi 401 hoặc 403, ứng dụng gửi các bearer token trong tiêu đề Authorization đến các máy chủ không đáng tin cậy khớp với danh sách cho phép dựa trên hậu tố linh hoạt, tạo điều kiện cho việc đánh cắp token.
If you want to get best quality of vulnerability data, you may have to visit VulDB.