CVE-2026-41395 in OpenClaw
Zusammenfassung
von VulDB • 26.05.2026
OpenClaw vor Version 2026.3.28 enthält eine Webhook-Replay-Schwachstelle in der Plivo V3-Signaturüberprüfung, die die Reihenfolge der Abfrageparameter für Signaturen kanonisiert, jedoch Roh-URLs für die Replay-Erkennung hashet. Angreifer können die Reihenfolge der Abfrageparameter ändern, um die Erkennung durch den Replay-Cache zu umgehen und eine doppelte Sprachverarbeitungsanfrage mit einem abgefangenen, gültigen signierten Webhook auszulösen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.