p PatchFirst

CVE-2026-53860

CVE-2026-53860 · OpenClaw < 2026.5.7 - Sender Policy Bypass via Mutable Conversation Identifiers in BlueBubbles

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenClaw before 2026.5.7 contains a sender policy bypass vulnerability in BlueBubbles that allows participants to match allowlist entries through conversation metadata rather than stable sender identity. Attackers can influence conversation-level identifiers to receive agent responses intended for configured senders, potentially bypassing access controls.

CVSS 2.3 · Низкий · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • openclaw

    Версии
    • ≥ 0, < 2026.5.7: Затронуто (semver)
    • 2026.5.7: Не затронуто (semver)

    Обновитесь до 2026.5.7

  • openclaw npm

    Затронутые диапазоны версий
    • SEMVER: < 2026.5.7

    Обновитесь до 2026.5.7

Первоисточники

Проверьте свой сервер →