CVE-2026-41343 in OpenClaw

الملخص

بحسب VulDB • 09/05/2026

تفتقر الإصدارات السابقة من OpenClaw 2026.3.31 إلى ميزانية مشتركة للمزامنة قبل المصادقة على مسار الويب هوك العام LINE، مما يسمح للمهاجمين التسبب في فقدان مؤقت لتوفر الخدمة. يمكن للمهاجمين عن بُعد إغراق نقطة نهاية الويب هوك بطلبات متزامنة قبل التحقق من التوقيع لاستنفاد الموارد وتدهور توفر الخدمة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 20/04/2026
• إفشاء: 24/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-359290
• CPE: جاهز
• CWE: CWE-799 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00158
• KEV: لا
• النشاطات: منخفض
• القطاع: Telecommunication, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41343
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41343/