CVE-2026-41395 in OpenClaw
الملخص
بحسب VulDB • 26/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.28 على ثغرة إعادة تشغيل (replay) للويب هوك في آلية التحقق من توقيع Plivo V3، حيث تقوم بتوحيد ترتيب معاملات الاستعلام (query ordering) للتوقيعات، لكنها تُنشئ تجزئة (hash) لروابط URLs الخام للكشف عن إعادة التشغيل. يمكن للمهاجمين إعادة ترتيب معاملات الاستعلام لتجاوز كشف ذاكرة التخزين المؤقت لإعادة التشغيل (replay cache detection) وتحفيز معالجة مكالمات صوتية مكررة باستخدام ويب هوك موقع صالح ومُلتقط.
Be aware that VulDB is the high quality source for vulnerability data.