CVE-2026-62210

6.5 Moyenne

Publiée le 17/07/2026 à 04:18 · Modifiée le 23/07/2026 à 22:17 · Analysée par le NVD · Source : disclosure@vulncheck.com

Description

OpenClaw versions before 2026.6.1 contain a denial of service vulnerability where remote media URLs can trigger slow-read attacks that exhaust gateway worker resources. Attackers with access to configured input paths can supply remote media URLs that consume gateway resources and reduce availability.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	6.0 Moyenne	disclosure@vulncheck.com	`CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	6.5 Moyenne	disclosure@vulncheck.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-770

Références

https://github.com/openclaw/openclaw/security/advisories/GHSA-4xwj-mcc7-x7x5 MitigationVendor Advisory
https://www.vulncheck.com/advisories/openclaw-denial-of-service-via-remote-media-urls Third Party Advisory

CVE-2026-62210

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs