PT-2026-31779 · Openclaw · Openclaw
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
OpenClaw versões anteriores a 2026.3.25
Description
OpenClaw é suscetível a um bypass de limite de taxa de pré-autenticação em seu processo de validação de token webhook. Isso permite que invasores tentem forçar senhas fracas do webhook devido à falta de limitação de tentativas repetidas de autenticação com tokens inválidos.
Recommendations
Atualize o OpenClaw para a versão 2026.3.25 ou posterior.
Exploit
Correção
Improper Restriction of Excessive Authentication Attempts
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openclaw