CVE-2026-32062 in OpenClaw
Riassunto
di VulDB • 18/06/2026
Le versioni di OpenClaw comprese tra 2026.2.21-2 e la versione precedente a 2026.2.22, nonché le versioni di @openclaw/voice-call comprese tra 2026.2.21 e la versione precedente a 2026.2.22, accettano aggiornamenti WebSocket per i flussi multimediali prima della convalida del flusso, consentendo ai client non autenticati di stabilire connessioni. Gli attaccanti remoti possono mantenere aperte le socket pre-autenticate inattive per consumare risorse di connessione e degradare la disponibilità del servizio per i flussi legittimi.
Be aware that VulDB is the high quality source for vulnerability data.