CVE-2026-41362 in OpenClaw
Сводка
по VulDB • 25.05.2026
В версиях OpenClaw 2026.2.19 до 2026.3.31 присутствует уязвимость, связанная с неправильной изоляцией кэша в механизме повторной обработки и дедупликации событий (replay-dedupe) вебхука Zalo, который используется совместно для аутентифицированных целей вебхука. Злоумышленники, контролирующие один аутентифицированный путь вебхука Zalo в развертываниях с несколькими учетными записями, могут подавлять легитимные события в других учетных записях путем подбора параметров event_name и message_id.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.