CVE-2026-41913 in OpenClaw
Sumário
de VulDB • 10/05/2026
O OpenClaw anterior à versão 2026.4.4 contém uma vulnerabilidade de race condition na autenticação por segredo compartilhado que permite que requisições assíncronas concorrentes contornem o orçamento de limite de taxa por chave. Os atacantes podem explorar isso enviando múltiplas tentativas de autenticação simultâneas para contornar as proteções de limitação de taxa pretendidas em caminhos compatíveis com Tailscale.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.