p PatchFirst

CVE-2026-28469

CVE-2026-28469 · OpenClaw < 2026.2.14 - Cross-Account Policy Context Misrouting via Shared Webhook Path Ambiguity

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenClaw versions prior to 2026.2.14 contain a webhook routing vulnerability in the Google Chat monitor component that allows cross-account policy context misrouting when multiple webhook targets share the same HTTP path. Attackers can exploit first-match request verification semantics to process inbound webhook events under incorrect account contexts, bypassing intended allowlists and session policies.

CVSS 8.2 · Alta · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • openclaw

    Versiones
    • ≥ 0, < 2026.2.14: Afectada (custom)

    Actualiza a 2026.2.14

  • openclaw npm

    Intervalos de versiones afectados
    • SEMVER: < 2026.2.14

    Actualiza a 2026.2.14

  • clawdbot npm

    Intervalos de versiones afectados
    • SEMVER: ≤ 2026.1.24-3

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →