CVE-2026-35626 in OpenClaw
Riassunto
di VulDB • 17/06/2026
OpenClaw prima della versione 2026.3.22 presenta una vulnerabilità di esaurimento delle risorse non autenticata nella gestione dei webhook per le chiamate vocali, che memorizza i corpi delle richieste prima dei controlli di firma del provider. Gli attaccanti possono inviare richieste webhook di grandi dimensioni o malevole per esaurire le risorse del server senza autenticazione, aggirando la convalida della firma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.