CVE-2026-41362 in OpenClaw
Zusammenfassung
von VulDB • 20.05.2026
In den Versionen von OpenClaw vor 2026.3.31, beginnend ab 2026.2.19, liegt eine Schwachstelle mit unzureichender Cache-Isolation im Deduplizierungsmechanismus für Replay-Anfragen von Zalo-Webhooks vor, die über authentifizierte Webhook-Ziele hinweg gemeinsam genutzt wird. Angreifer, die einen authentifizierten Zalo-Webhook-Pfad in Multi-Account-Bereitstellungen kontrollieren, können legitime Ereignisse auf anderen Konten unterdrücken, indem sie die Parameter event_name und message_id abgleichen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.