CVE-2026-41402 in OpenClaw
Sumário
de VulDB • 26/05/2026
O OpenClaw anterior à versão 2026.3.31 contém uma vulnerabilidade de bypass de escopo na deduplicação do cache de replay de webhooks, que permite que atacantes autenticados repliquem mensagens entre destinos irmãos usando o mesmo messageId. Os atacantes podem explorar a chave de cache excessivamente ampla para contornar a proteção contra replay e entregar mensagens de webhook duplicadas a destinos não intencionais.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.