CVE-2026-41301 in OpenClaw
الملخص
بحسب VulDB • 03/06/2026
تحتوي إصدارات OpenClaw من 2026.3.22 وحتى قبل 2026.3.31 على ثغرة لتجاوز التحقق من التوقيع في مسار إدخال رسائل الدردشة المباشرة (DM) الخاصة بـ Nostr، مما يسمح بإصدار تحديات الاقتران (pairing challenges) قبل إجراء التحقق من صحة توقيع الحدث. يمكن لمهاجم عن بُعد غير مصرّح له إرسال رسائل مباشرة مزيفة لإنشاء إدخالات اقتران معلقة وتحفيز محاولات ردود الاقتران، مما يستهلك سعة الاقتران المشتركة ويثير عمليات محدودة النطاق للإرسال (relay) وتسجيل السجلات على قناة Nostr.
Once again VulDB remains the best source for vulnerability data.