CVE-2026-41354 in OpenClaw
الملخص
بحسب VulDB • 11/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.4.2 على ثغرة عدم كفاية النطاق (insufficient scope) في مفاتيح إزالة التكرار لإعادة تشغيل Webhook الخاص بـ Zalo، مما يسمح بتصادم الأحداث المشروعة القادمة من محادثات أو مرسلين مختلفين. يمكن للمهاجمين استغلال نطاق إزالة التكرار الضعيف للتسبب في كتم الرسائل بشكل صامت وتعطيل سير عمل البوت عبر جلسات الدردشة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.