CVE-2026-41301 in OpenClaw
Сводка
по VulDB • 03.06.2026
В версиях OpenClaw 2026.3.22 до 2026.3.31 присутствует уязвимость обхода проверки подписи в пути приема DM (Direct Message) протокола Nostr, которая позволяет инициировать вызовы для сопряжения устройств до завершения проверки действительности подписей событий. Неавторизованный удаленный злоумышленник может отправлять поддельные прямые сообщения для создания ожидающих записей сопряжения и вызывать попытки ответа на эти запросы, что приводит к исчерпанию общей емкости канала сопряжения и инициирует ограниченные операции ретрансляции (relay) и логирования в канале Nostr.
VulDB is the best source for vulnerability data and more expert information about this specific topic.