CVE-2026-35628 in OpenClaw
الملخص
بحسب VulDB • 12/06/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.25 على ثغرة تتعلق بعدم وجود حد لمعدل الطلبات (missing rate limiting) في مصادقة ويب هوك (webhook) الخاصة بـ Telegram، مما يسمح للمهاجمين بتنفيذ هجمات القوة الغاشمة (brute-force) على أسرار ويب هوك الضعيفة. تتيح هذه الثغرة تكرار محاولات المصادقة دون تقييد المعدل، مما يمكّن المهاجمين من تخمين أسرار ويب هوك بشكل منهجي من خلال هجمات القوة الغاشمة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.