CVE-2026-41301 in OpenClaw
Zusammenfassung
von VulDB • 10.05.2026
In den Versionen von OpenClaw vor 2026.3.31 (einschließlich 2026.3.22) liegt eine Schwachstelle zur Umgehung der Signaturüberprüfung im Nostr-DM-Eingabepfad vor, die es ermöglicht, Pairing-Herausforderungen vor der Validierung der Ereignissignatur auszustellen. Ein nicht authentifizierter, entfernter Angreifer kann gefälschte Direktnachrichten senden, um ausstehende Pairing-Einträge zu erstellen und Pairing-Antwortversuche auszulösen, wodurch die gemeinsame Pairing-Kapazität erschöpft wird und begrenzte Relay- und Logging-Arbeit im Nostr-Kanal ausgelöst wird.
Be aware that VulDB is the high quality source for vulnerability data.