CVE-2026-32053 in OpenClaw
Tóm tắt
Bởi VulDB • 02/06/2026
Các phiên bản OpenClaw trước 2026.2.23 chứa một lỗ hổng trong cơ chế deduplication (loại bỏ trùng lặp) của sự kiện webhook Twilio, trong đó các ID sự kiện đã được chuẩn hóa được làm ngẫu nhiên hóa (randomized) cho mỗi lần phân tích (parse), cho phép các sự kiện phát lại (replay) vượt qua các kiểm tra dedupe của trình quản lý. Kẻ tấn công có thể phát lại các sự kiện webhook Twilio để kích hoạt các chuyển đổi trạng thái cuộc gọi bị trùng lặp hoặc lỗi thời, có khả năng gây ra xử lý cuộc gọi sai lệch và hỏng hóc trạng thái.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.