CVE-2026-33576
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
OpenClaw przed wersją 2026.3.28 pobiera i zapisuje przychodzące multimedia z kanałów Zalo przed weryfikacją autoryzacji nadawcy. Nieautoryzowani nadawcy mogą wymusić pobieranie sieciowe i zapis na dysku do magazynu multimediów, wysyłając wiadomości, które są następnie odrzucane.
Ocena ryzyka
Atakujący może spowodować nieautoryzowane pobieranie i zapisywanie plików na serwerze, co może prowadzić do wyczerpania miejsca na dysku lub przechowywania złośliwych treści.
Rekomendacja
Zaktualizuj OpenClaw do wersji 2026.3.28 lub nowszej, która zawiera poprawkę weryfikacji autoryzacji przed pobieraniem multimediów.
Oryginalny opis (angielski, źródło NVD)
OpenClaw before 2026.3.28 downloads and stores inbound media from Zalo channels before validating sender authorization. Unauthorized senders can force network fetches and disk writes to the media store by sending messages that are subsequently rejected.