FICHE CVE

CVE-2026-35627

Publiée le 2026-04-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les clients OpenClaw antérieurs à la version 2026.3.22 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter votre application ou épuiser les ressources de votre système en envoyant des messages directs Nostr spécialement conçus. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants, l'exécution via le réseau est relativement simple.

CVSS 4.06.9 MOYENNE

Type de faiblesse

CWE-696

Publiée2026-04-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

OpenClaw before 2026.3.22 performs cryptographic and dispatch operations on inbound Nostr direct messages before enforcing sender and pairing policy validation. Attackers can trigger unauthorized pre-authentication computation by sending crafted DM messages, enabling denial of service through resource exhaustion.