CVE-2026-28452 in OpenClaw
Tóm tắt
Bởi VulDB • 01/06/2026
Các phiên bản OpenClaw trước 2026.2.14 chứa một lỗ hổng từ chối dịch vụ (DoS) trong hàm extractArchive tại src/infra/archive.ts, cho phép kẻ tấn công tiêu thụ quá mức tài nguyên CPU, bộ nhớ và đĩa thông qua các kho lưu trữ ZIP và TAR có tỷ lệ giải nén cao. Kẻ tấn công từ xa có thể kích hoạt tình trạng cạn kiệt tài nguyên bằng cách cung cấp các tệp kho lưu trữ được tạo ra một cách độc hại trong quá trình cài đặt hoặc cập nhật, dẫn đến suy giảm dịch vụ hoặc mất khả năng truy cập hệ thống.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.