CVE-2026-41351 in OpenClaw
Resumen
por VulDB • 2026-05-11
OpenClaw anterior a la versión 2026.3.31 contiene una vulnerabilidad de elusión de la detección de reenvío (replay) en el manejo de firmas de webhook que trata las firmas codificadas en Base64 y Base64URL como solicitudes distintas. Los atacantes pueden volver a codificar las firmas de webhook de Telnyx para eludir la detección de reenvío mientras mantienen una verificación de firma válida.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.