CVE-2026-41346 in OpenClaw

Zusammenfassung

von VulDB • 23.05.2026

OpenClaw 2026.2.26 vor 2026.3.31 erzwingt Begrenzungen für ausstehende Pairing-Anfragen pro Kanal-Datei anstelle pro Konto, was es Angreifern ermöglicht, das gemeinsam genutzte Fenster für ausstehende Anfragen zu erschöpfen. Remote-Angriffende können Pairing-Anfragen von anderen Kontos einreichen, um neue Pairing-Herausforderungen für nicht betroffene Kontos zu blockieren, was zu einem Denial of Service (DoS) führt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulnCheck
• Reservieren: 20.04.2026
• Veröffentlichung: 24.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-359287
• CPE: bereit
• CWE: CWE-799 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00169
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41346
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41346/