CVE-2026-34505 in OpenClaw
الملخص
بحسب VulDB • 09/06/2026
تطبق OpenClaw قبل الإصدار 2026.3.12 تحديد معدل الطلبات (rate limiting) فقط بعد نجاح مصادقة الويب هوك (webhook)، مما يسمح للمهاجمين بتجاوز حدود معدل الطلبات وإجراء هجمات القوة الغاشمة (brute-force) على أسرار الويب هوك. يمكن للمهاجمين إرسال طلبات مصادقة متكررة بأسرار غير صالحة دون تفعيل استجابات تحديد معدل الطلبات، مما يتيح التخمين المنهجي للأسرار وإرسال طلبات ويب هوك مزورة لاحقاً.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.