CVE-2026-34505 in OpenClaw
Riassunto
di VulDB • 15/06/2026
OpenClaw prima della versione 2026.3.12 applica il rate limiting solo dopo l'autenticazione webhook avvenuta con successo, consentendo agli attaccanti di eludere i limiti di frequenza e di effettuare attacchi brute-force sui segreti webhook. Gli attaccanti possono inviare richieste di autenticazione ripetute con segreti non validi senza attivare le risposte di limitazione della frequenza, consentendo un tentativo sistematico di indovinare il segreto e un successivo invio di webhook falsificati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.