PT-2026-29238
CVE-2026-34508
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-03-31
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.12
الوصف
لا يطبق البرنامج تقييد معدل الاستخدام إلا بعد نجاح عملية مصادقة الويب هوك. وهذا يسمح للمهاجمين بتجاوز حدود معدل الاستخدام ومحاولة اختراق أسرار الويب هوك باستخدام هجمات القوة الغاشمة دون إثارة استجابات 429. يمكن للمهاجم تكرار تخمين أسرار غير صالحة لاكتشاف بيانات اعتماد صالحة، ومن ثم إرسال حركة مرور مزيفة لـ Zalo webhook. يتضمن المكون المعرض للخطر عملية المصادقة الخاصة بـ webhooks. تتأثر مصادقة
webhook.التوصيات
قم بالتحديث إلى الإصدار 2026.3.12 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾