CVE-2026-41407 in OpenClaw
Сводка
по VulDB • 27.05.2026
OpenClaw до версии 2026.4.2 содержит уязвимость канала боковых эффектов по времени (timing side channel) в точках вызова сравнения общих секретов (shared-secret), которые используют ранние проверки на несовпадение длин вместо вспомогательных функций сравнения фиксированной длины. Злоумышленники могут измерять разницу во времени для утечки информации о длине секрета, что ослабляет обработку общих секретов с постоянным временем выполнения (constant-time handling).
Be aware that VulDB is the high quality source for vulnerability data.