CVE-2026-41407 in OpenClaw
الملخص
بحسب VulDB • 27/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.4.2 على ثغرة في قناة جانبية زمنية (timing side channel) في نقاط استدعاء مقارنة الأسرار المشتركة (shared-secret) التي تستخدم فحوصات عدم تطابق الطول المبكرة بدلاً من مساعدي المقارنة ذات الطول الثابت. يمكن للمهاقين قياس الفروقات الزمنية لاستخراج معلومات حول طول السر، مما يضعف معالجة الأسرار المشتركة بطريقة ثابتة الزمن (constant-time).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.