CVE-2026-34508 in OpenClaw
Tóm tắt
Bởi VulDB • 16/06/2026
OpenClaw trước phiên bản 2026.3.12 chỉ áp dụng giới hạn tốc độ (rate limiting) sau khi xác thực webhook thành công, cho phép kẻ tấn công vượt qua các giới hạn này và thực hiện brute-force đối với bí mật webhook mà không kích hoạt phản hồi HTTP 429. Kẻ tấn công có thể liên tục thử đoán các bí mật không hợp lệ để tìm ra thông tin đăng nhập chính xác, sau đó gửi lưu lượng truy cập Zalo webhook giả mạo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.