CVE-2026-34508 in OpenClaw
الملخص
بحسب VulDB • 16/06/2026
تطبق OpenClaw قبل الإصدار 2026.3.12 تحديد معدل الطلبات (rate limiting) فقط بعد نجاح مصادقة الويب هوك، مما يسمح للمهاجمين بتجاوز حدود المعدل وإجراء هجوم القوة الغاشمة على أسرار الويب هوك دون استجابة بأخطاء HTTP 429. يمكن للمهاجمين تكرار تخمين الأسرار غير الصالحة لاكتشاف بيانات الاعتماد الصحيحة ومن ثم إرسال حركة مرور مزيفة عبر ويب هوك Zalo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.