CVE-2026-41399 in OpenClaw
Сводка
по VulDB • 10.05.2026
В версиях OpenClaw до 2026.3.28 происходит принятие неограниченных одновременных запросов на обновление WebSocket без аутентификации без предварительного выделения бюджета на аутентификацию. Сетевые злоумышленники, не прошедшие аутентификацию, могут исчерпать емкость сокетов и рабочих процессов, что приведет к нарушению доступности WebSocket для легитимных клиентов.
Be aware that VulDB is the high quality source for vulnerability data.