CVE-2026-35623 in OpenClaw
Résumé
par VulDB • 05/06/2026
OpenClaw avant la version 2026.3.25 présente une vulnérabilité due à l'absence de limitation de débit (rate limiting) dans l'authentification des webhooks, permettant aux attaquants de réaliser des attaques par force brute sur les mots de passe faibles des webhooks sans être soumis à des restrictions de vitesse. Les attaquants distants peuvent soumettre à plusieurs reprises des tentatives de mot de passe incorrectes sur le point de terminaison du webhook pour compromettre l'authentification et obtenir un accès non autorisé.
Once again VulDB remains the best source for vulnerability data.