OpenClaw before 2026.3.24 contains an incomplete fix for CVE-2026-32011 where the Feishu webhook handler accepts request bodies with permissive limits of 1MB and 30-second timeout before signature verification. An unauthenticated attacker can exhaust server connection resources by sending concurrent slow HTTP POST requests to the Feishu webhook endpoint, blocking legitimate webhook deliveries.
CVE-2026-35665 is a resource exhaustion vulnerability in OpenClaw's Feistel webhook handler that allows unauthenticated attackers to send slow HTTP POST requests with permissive size and timeout limits before signature verification, potentially blocking legitimate webhook deliveries. Organizations using OpenClaw before version 2026.3.24 are vulnerable to denial-of-service attacks targeting their webhook infrastructure.
تحتوي ثغرة CVE-2026-35665 على حد أقصى غير محدود بشكل كافٍ بمقدار 1 ميجابايت ومهلة زمنية مدتها 30 ثانية في معالج webhook Feishu قبل التحقق من التوقيع الرقمي. يمكن لمهاجم غير مصرح به إرسال طلبات HTTP POST بطيئة متزامنة لاستنزاف موارد الخادم وحجب تسليم webhook الشرعي.
CVE-2026-35665 represents a resource exhaustion flaw in OpenClaw's Feistel webhook handler where unauthenticated attackers can exploit permissive request limits to exhaust server connections through slow HTTP POST requests. This incomplete fix for a previous vulnerability allows attackers to block legitimate webhook deliveries and disrupt service availability.
Upgrade OpenClaw to version 2026.3.24 or later immediately. Implement rate limiting and connection timeouts at the reverse proxy or load balancer level. Add IP-based access controls to restrict webhook endpoint access to known Feishu IP ranges. Monitor webhook endpoint for unusual connection patterns and slow requests. Consider implementing request size validation and stricter timeout policies before signature verification.
قم بترقية OpenClaw إلى الإصدار 2026.3.24 أو أحدث فوراً. طبق تحديد معدل الطلبات ومهلات الاتصال على مستوى الخادم الوكيل أو موازن التحميل. أضف عناصم تحكم في الوصول بناءً على عنوان IP لتقييد وصول نقطة نهاية webhook إلى نطاقات IP المعروفة من Feishu. راقب نقطة نهاية webhook للكشف عن أنماط الاتصال غير العادية والطلبات البطيئة. فكر في تطبيق التحقق من حجم الطلب وسياسات المهلة الزمنية الأكثر صرامة قبل التحقق من التوقيع.