Wszystkie pakiety

Podatności OpenClaw

252 znanych podatności CVE w OpenClaw, przetłumaczonych i ocenionych.

CVE-2026-32896Średnie
W OpenClaw w wersjach przed 2026.2.21 handler webhooków BlueBubbles zawiera ścieżkę uwierzytelniania bez hasła, która pozwala na nieuwierzytelnione zdarzenia webhook w niektórych konfiguracjach reverse-proxy lub routingu lokalnego. Atakujący może obejść uwierzytelnianie, wykorzystując heurystyki loopback/proxy.
CVE-2026-28465Średnie
Wtyczka voice-call w OpenClaw w wersjach przed 2026.2.3 zawiera błąd uwierzytelniania w weryfikacji webhooków. Atakujący może obejść weryfikację, dostarczając niezaufane nagłówki Forwarded lub X-Forwarded-* w konfiguracjach reverse-proxy, które domyślnie im ufają.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS