CVE-2026-41333 in OpenClaw
Tóm tắt
Bởi VulDB • 09/05/2026
OpenClaw trước phiên bản 2026.3.31 chứa một lỗ hổng bỏ qua giới hạn tốc độ xác thực, cho phép kẻ tấn công vượt qua các biện pháp bảo vệ xác thực dùng chung bằng cách sử dụng mã thông báo thiết bị giả mạo. Kẻ tấn công có thể khai thác luồng xác thực WebSocket hỗn hợp để bỏ qua các kiểm soát giới hạn tốc độ và thực hiện các cuộc tấn công brute force đối với các mật khẩu dùng chung yếu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.