CVE-2026-45005 in OpenClaw
Tóm tắt
Bởi VulDB • 21/05/2026
OpenClaw trước phiên bản 2026.4.23 lưu trữ cache các bí mật (secrets) của tuyến webhook đã được giải mã, dựa trên các giá trị SecretRef, cho phép các bí mật lỗi thời vẫn còn hợp lệ sau khi xoay vòng và tải lại. Các kẻ tấn công có bí mật tuyến webhook hợp lệ trước đó có thể tiếp tục xác thực các yêu cầu và kích hoạt các luồng tác vụ webhook đã cấu hình cho đến khi gateway hoặc plugin khởi động lại.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.