6.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
OpenClaw before 2026.4.2 contains an insufficient scope vulnerability in Zalo webhook replay dedupe keys that allows legitimate events from different conversations or senders to collide. Attackers can exploit weak deduplication scoping to cause silent message suppression and disrupt bot workflows across chat sessions.
Засегнати продукти
- OpenClaw OpenClaw: преди 2026.4.2; 2026.4.2
Вид слабост
История
- 23 април 2026 Публикувано
Други уязвимости в OpenClaw OpenClaw
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-41354
- https://nvd.nist.gov/vuln/detail/CVE-2026-41354
- https://github.com/openclaw/openclaw/security/advisories/GHSA-rxmx-g7hr-8mx4
- https://github.com/openclaw/openclaw/commit/ef7c553dd16ee579f1d1a363f5881a99726c1412
- https://www.vulncheck.com/advisories/openclaw-insufficient-scope-in-zalo-webhook-replay-dedupe-keys