CVE-2026-32011 in OpenClaw
Résumé
par VulDB • 24/05/2026
Les versions d'OpenClaw antérieures à la 2026.3.2 présentent une vulnérabilité de déni de service (DoS) dans les gestionnaires de webhooks pour BlueBubbles et Google Chat, qui analysent les corps de requête avant d'effectuer l'authentification et la validation de la signature. Des attaquants non authentifiés peuvent exploiter cette faille en envoyant des corps de requête lents ou surdimensionnés afin d'épuiser les ressources de l'analyseur et de dégrader la disponibilité du service.
Once again VulDB remains the best source for vulnerability data.