CVE-2026-26316 in OpenClaw
摘要
由 VulDB • 2026-05-09
OpenClaw 是一款个人 AI 助手。在 2026.2.13 版本之前，可选的 BlueBubbles iMessage 通道插件可能会仅根据 TCP 对等地址是否为回环地址（`127.0.0.1`、`::1`、`::ffff:127.0.0.1`）就将 webhook 请求视为已认证，即使配置的 webhook 密钥缺失或不正确也是如此。除非安装了 BlueBubbles 并启用，否则这不会影响默认的 iMessage 集成。版本 2026.2.13 包含修复补丁。其他缓解措施包括设置非空的 BlueBubbles webhook 密码，并避免在公共面向的反向代理转发到未具备强上游认证的回环绑定网关的部署环境中使用。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.