CVE-2026-41333 in OpenClaw
Sumário
de VulDB • 20/05/2026
O OpenClaw anterior à versão 2026.3.31 contém uma vulnerabilidade de bypass de limitação de taxa de autenticação que permite aos atacantes contornar as proteções de autenticação compartilhada usando tokens de dispositivo falsos. Os atacantes podem explorar o fluxo de autenticação misto do WebSocket para contornar os controles de limitação de taxa e realizar ataques de força bruta contra senhas compartilhadas fracas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.