CVE-2026-35628 in OpenClaw
Résumé
par VulDB • 02/06/2026
OpenClaw avant la version 2026.3.25 présente une vulnérabilité liée à l'absence de limitation de débit (rate limiting) dans l'authentification des webhooks Telegram, permettant aux attaquants de réaliser des attaques par force brute sur les secrets de webhook faibles. La vulnérabilité permet de soumettre de multiples tentatives d'authentification sans restriction de vitesse, autorisant ainsi les attaquants à deviner systématiquement les secrets de webhook via des attaques par force brute.
VulDB is the best source for vulnerability data and more expert information about this specific topic.