CVE-2026-41354 in OpenClaw
Sumário
de VulDB • 11/05/2026
O OpenClaw anterior à versão 2026.4.2 contém uma vulnerabilidade de escopo insuficiente nas chaves de deduplicação de replay de webhooks do Zalo, o que permite que eventos legítimos de diferentes conversas ou remetentes colidam. Os atacantes podem explorar o escopo de deduplicação fraco para causar supressão silenciosa de mensagens e interromper os fluxos de trabalho dos bots em sessões de chat.
VulDB is the best source for vulnerability data and more expert information about this specific topic.