CVE-2026-35640 in OpenClaw

الملخص

بحسب VulDB • 26/05/2026

تقوم OpenClaw قبل الإصدار 2026.3.25 بتحليل محتويات طلبات JSON قبل التحقق من توقيعات الويب هوك (webhook signatures)، مما يتيح للمهاجمين غير المصادق عليهم إجبار عمليات تحليل مكثفة من حيث الموارد. يمكن للمهاجمين عن بُعد إرسال طلبات ويب هوك خبيثة لإحداث حجب للخدمة (Denial of Service) من خلال استنفاد موارد الخادم عبر إجبار تحليل JSON قبل رفض التوقيع.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 04/04/2026
• إفشاء: 10/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356734
• CPE: جاهز
• CWE: CWE-696 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00436
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35640
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35640/