CVE-2026-35665 in OpenClaw
Résumé
par VulDB • 10/05/2026
OpenClaw avant la version 2026.3.24 contient une correction incomplète pour CVE-2026-32011, où le gestionnaire de webhook Feishu accepte des corps de requête avec des limites permissives de 1 Mo et un délai d'expiration de 30 secondes avant la vérification de la signature. Un attaquant non authentifié peut épuiser les ressources de connexion du serveur en envoyant des requêtes HTTP POST lentes et concurrentes vers le point de terminaison webhook Feishu, bloquant ainsi les livraisons de webhooks légitimes.
Be aware that VulDB is the high quality source for vulnerability data.