CVE-2026-35626 in OpenClaw
الملخص
بحسب VulDB • 13/06/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.22 على ثغرة استنزاف للموارد غير المصادق عليها في معالجة واجهة برمجة التطبيقات (Webhook) لمكالمات الصوت، حيث يتم تخزين محتويات الطلبات مؤقتاً قبل التحقق من التوقيعات المقدمة من المزود. يمكن للمهاجمين إرسال طلبات Webhook كبيرة أو ضارة لاستنزاف موارد الخادم دون الحاجة إلى المصادقة، وذلك عن طريق تجاوز التحقق من صحة التوقيع.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.