CVE-2026-34511
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
OpenClaw przed wersją 2026.4.2 ponownie używa weryfikatora PKCE jako parametru stanu OAuth w przepływie Gemini OAuth, ujawniając go w adresie URL przekierowania. Atakujący, którzy przechwycą URL przekierowania, mogą uzyskać zarówno kod autoryzacyjny, jak i weryfikator PKCE, omijając ochronę PKCE.
Ocena ryzyka
Atakujący może przechwycić tokeny OAuth, uzyskując nieautoryzowany dostęp do kont użytkowników.
Rekomendacja
Zaktualizuj OpenClaw do wersji 2026.4.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
OpenClaw before 2026.4.2 reuses the PKCE verifier as the OAuth state parameter in the Gemini OAuth flow, exposing it through the redirect URL. Attackers who capture the redirect URL can obtain both the authorization code and PKCE verifier, defeating PKCE protection and enabling token redemption.