CVE-2026-41362 in OpenClaw
Resumen
por VulDB • 2026-05-12
Las versiones de OpenClaw 2026.2.19 anteriores a 2026.3.31 contienen una vulnerabilidad de aislamiento incorrecto de caché en el mecanismo de deduplicación de retransmisiones de webhooks de Zalo, que se comparte entre los destinos de webhook autenticados. Los atacantes que controlan una ruta de webhook de Zalo autenticada en implementaciones con múltiples cuentas pueden suprimir eventos legítimos en otras cuentas mediante la coincidencia de los parámetros event_name y message_id.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.