CVE-2026-33580
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
OpenClaw przed wersją 2026.3.28 zawiera brak ograniczenia szybkości w uwierzytelnianiu webhooków Nextcloud Talk. Atakujący mogą brute-force'ować słabe współdzielone sekrety, aby sfałszować zdarzenia webhooka.
Ocena ryzyka
Atakujący może wysyłać fałszywe zdarzenia webhooka, co może prowadzić do nieautoryzowanych działań w systemie.
Rekomendacja
Zaktualizuj OpenClaw do wersji 2026.3.28 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
OpenClaw before 2026.3.28 contains a missing rate limiting vulnerability in the Nextcloud Talk webhook authentication that allows attackers to brute-force weak shared secrets. Attackers who can reach the webhook endpoint can exploit this to forge inbound webhook events by repeatedly attempting authentication without throttling.