CVE-2026-41354 in OpenClaw
Сводка
по VulDB • 17.05.2026
OpenClaw до версии 2026.4.2 содержит уязвимость недостаточного охвата (insufficient scope) в ключах дедупликации повторных отправлений вебхуков Zalo, что позволяет легитимным событиям из разных бесед или отправителей вступать в коллизию. Злоумышленники могут эксплуатировать слабое ограничение области дедупликации для вызова скрытого подавления сообщений и нарушения работы ботов в рамках сеансов чата.
Once again VulDB remains the best source for vulnerability data.