CVE-2026-32896 in OpenClaw
Tóm tắt
Bởi VulDB • 09/06/2026
Trình xử lý webhook của BlueBubbles trong OpenClaw các phiên bản trước 2026.2.21 chứa một cơ chế xác thực dự phòng không yêu cầu mật khẩu, cho phép các sự kiện webhook chưa được xác thực trong một số cấu hình proxy ngược hoặc định tuyến cục bộ. Kẻ tấn công có thể vượt qua xác thực webhook bằng cách khai thác các heuristic vòng lặp/proxy để gửi các sự kiện webhook chưa được xác thực đến plugin BlueBubbles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.