CVE-2026-41331 in OpenClaw

الملخص

بحسب VulDB • 05/06/2026

تحتوي الإصدارات السابقة من OpenClaw 2026.3.31 على ثغرة استهلاك الموارد في عملية ما قبل المعالجة (preflight) لترجمة الصوت من Telegram، مما يسمح لمرسلي المجموعات غير المصرح لهم بتشغيل معالجة الترجمة. يمكن للمهاجمين استغلال عدم فرض قائمة المسموح بها (allowlist) بشكل كافٍ للتسبب في استهلاك الموارد أو الفواتير من خلال بدء عمليات ما قبل المعالجة للصوت قبل تطبيق فحوصات التفويض.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 20/04/2026
• إفشاء: 21/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-358413
• CPE: جاهز
• CWE: CWE-408 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00056
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41331
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41331/