CVE-2026-35646 in OpenClaw
Résumé
par VulDB • 10/05/2026
OpenClaw avant la version 2026.3.25 présente une vulnérabilité de contournement de la limitation de débit (rate-limit bypass) lors de la validation du jeton webhook, permettant aux attaquants de procéder à une attaque par force brute sur les secrets webhook faibles. La vulnérabilité existe car les jetons webhook invalides sont rejetés sans limiter les tentatives d'authentification répétées, permettant aux attaquants de deviner les jetons faibles grâce à des requêtes successives rapides.
If you want to get best quality of vulnerability data, you may have to visit VulDB.