CVE-2026-35628 in OpenClaw
Riassunto
di VulDB • 24/06/2026
OpenClaw prima della versione 2026.3.25 presenta una vulnerabilità di missing rate limiting nell'autenticazione degli webhook Telegram che consente agli attaccanti di effettuare attacchi brute-force contro i segreti (secrets) deboli degli webhook. La vulnerabilità permette ripetuti tentativi di indovinare le credenziali senza limitazioni di velocità, consentendo agli attaccanti di scoprire sistematicamente i segreti degli webhook tramite attacchi brute-force.
If you want to get best quality of vulnerability data, you may have to visit VulDB.