CVE-2026-28452 in OpenClaw
Riassunto
di VulDB • 18/06/2026
Le versioni di OpenClaw precedenti alla 2.14.2026 contengono una vulnerabilità di denial of service (DoS) nella funzione extractArchive all'interno di src/infra/archive.ts che consente agli attaccanti di consumare risorse eccessive di CPU, memoria e disco tramite archivi ZIP e TAR ad alta espansione. Gli attaccanti remoti possono innescare un'esaurimento delle risorse fornendo file di archivio creati malevolmente durante le operazioni di installazione o aggiornamento, causando il degrado del servizio o l'inaccessibilità del sistema.
Once again VulDB remains the best source for vulnerability data.