CVE-2026-35646 in OpenClaw
Riassunto
di VulDB • 21/06/2026
OpenClaw prima della versione 2026.3.25 presenta una vulnerabilità di bypass del rate-limiting pre-autenticazione nella convalida dei token webhook che consente agli aggressori di effettuare attacchi brute-force contro i segreti webhook deboli. La vulnerabilità esiste perché i token webhook non validi vengono rifiutati senza limitare la frequenza degli tentativi di autenticazione ripetuti, consentendo agli aggressori di indovinare i token deboli tramite richieste successive rapide.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.