FICHE CVE

CVE-2026-35640

Publiée le 2026-04-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions des serveurs OpenClaw antérieures à la 2026.3.25 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter ou ralentir votre serveur en envoyant des requêtes de webhook JSON spécialement conçues pour épuiser les ressources du système. Comme cela ne nécessite ni identifiants ni interaction de l'utilisateur, l'attaque peut être exécutée facilement via le réseau.

CVSS 4.06.9 MOYENNE

Type de faiblesse

CWE-696

Publiée2026-04-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

OpenClaw before 2026.3.25 parses JSON request bodies before validating webhook signatures, allowing unauthenticated attackers to force resource-intensive parsing operations. Remote attackers can send malicious webhook requests to trigger denial of service by exhausting server resources through forced JSON parsing before signature rejection.