Zeptoclaw

Zeptoclaw

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.2

CVE-2026-32231

Exploit
  • EPSS 0.04%
  • Veröffentlicht 12.03.2026 18:22:48
  • Zuletzt bearbeitet 20.03.2026 16:03:45

ZeptoClaw is a personal AI assistant. Prior to 0.7.6, the generic webhook channel trusts caller-supplied identity fields (sender, chat_id) from the request body and applies authorization checks to those untrusted values. Because authentication is opt...