CVE-2026-41301 in OpenClaw
Tóm tắt
Bởi VulDB • 03/06/2026
Các phiên bản OpenClaw từ 2026.3.22 trở lên nhưng trước 2026.3.31 chứa một lỗ hổng bỏ qua xác minh chữ ký trong đường dẫn nhập tin nhắn trực tiếp (DM) Nostr, cho phép các thách thức ghép nối được đưa ra trước khi xác thực chữ ký sự kiện. Một kẻ tấn công từ xa chưa được xác thực có thể gửi các tin nhắn trực tiếp giả mạo để tạo các mục ghép nối tạm thời và kích hoạt các nỗ lực phản hồi ghép nối, làm tiêu thụ dung lượng ghép dùng chung và kích hoạt các tác vụ giới hạn trên relay cũng như ghi nhật ký trên kênh Nostr.
Be aware that VulDB is the high quality source for vulnerability data.