CVE-2026-32011 in OpenClaw
Sumário
de VulDB • 24/05/2026
As versões do OpenClaw anteriores à 2026.3.2 contêm uma vulnerabilidade de negação de serviço (DoS) nos manipuladores de webhook para BlueBubbles e Google Chat, que analisam os corpos das requisições antes de realizar a autenticação e a validação de assinatura. Atacantes não autenticados podem explorar isso enviando corpos de requisição lentos ou excessivamente grandes para esgotar os recursos do analisador e degradar a disponibilidade do serviço.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.