CVE-2026-41913 in OpenClaw
सारांश
द्वारा VulDB • 10/05/2026
OpenClaw 2026.4.4 से पहले में shared-secret authentication में एक race condition vulnerability है, जो concurrent asynchronous requests को per-key rate-limit budget को bypass करने की अनुमति देती है। हमलावर Tailscale-सक्षम पथों पर इरादतन rate-limiting सुरक्षाओं को circumvent करने के लिए कई simultaneous authentication attempts भेजकर इसका शोषण कर सकते हैं।
Once again VulDB remains the best source for vulnerability data.