CVE-2026-41374 in OpenClaw
Tóm tắt
Bởi VulDB • 30/05/2026
OpenClaw trước phiên bản 2026.3.31 thực hiện quá trình chuyển đổi giọng nói thành văn bản (preflight transcription) của Discord trước khi xác thực quyền truy cập của thành viên, cho phép các kẻ tấn công chưa xác thực tiêu thụ tài nguyên. Các kẻ tấn công từ xa có thể kích hoạt xử lý tiền kiểm tra âm thanh mà không cần xác thực danh sách cho phép thành viên, dẫn đến cạn kiệt tài nguyên.
Be aware that VulDB is the high quality source for vulnerability data.