Към съдържанието
Търсене

CVE-2026-32062: openclaw, отказ на услуга

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

OpenClaw versions 2026.2.21-2 up to, but not including, 2026.2.22, and @openclaw/voice-call versions 2026.2.21 up to, but not including, 2026.2.22 accept media-stream WebSocket upgrades before stream validation, allowing unauthenticated clients to establish connections. Remote attackers can hold idle pre-authenticated sockets open to consume connection resources and degrade service availability for legitimate streams.

Засегнати продукти

  • openclaw openclaw: 2026.2.21-2 преди 2026.2.22; 2026.2.22
  • openclaw voice-call: 2026.2.21; 2026.2.22

Вид слабост

История

  • 11 март 2026 Публикувано

Други уязвимости в openclaw openclaw

Първоизточници

CVE-2026-32062: openclaw, отказ на услуга | freedomonline.bg