OpenClaw < 2026.3.28 - वेबहुक (Webhook) साझा सीक्रेट प्रमाणीकरण पर दर सीमा (Rate Limiting) के अभाव के माध्यम से ब्रूट फोर्स अटैक (Brute Force Attack)

OpenClaw में CVE-2026-33580 Nextcloud Talk के Webhook एकीकरण को प्रभावित करता है। विशेष रूप से, सिस्टम में Webhook हस्ताक्षर सत्यापन विफलताओं के लिए उचित दर सीमित नहीं थी। चूँकि यह एकीकरण ऑपरेटर द्वारा कॉन्फ़िगर किए गए साझा रहस्य पर निर्भर करता है, जो कमजोर हो सकता है, Webhook एंडपॉइंट तक पहुँचने वाले एक हमलावर के पास इस रहस्य को ब्रूट-फ़ोर्स करने का प्रयास हो सकता है। एक बार समझौता होने के बाद, हमलावर आने वाले Webhook घटनाओं को जाली बना सकता है, जिससे Nextcloud Talk का व्यवहार प्रभावित हो सकता है।

Organizations using Nextcloud Talk with webhooks, particularly those relying on weak or default shared secrets for webhook authentication, are at risk. Shared hosting environments where multiple users share the same Nextcloud instance and webhook configurations are also potentially vulnerable.

• nodejs / server: Monitor Nextcloud Talk logs for repeated failed webhook authentication attempts. Look for patterns of requests originating from the same IP address with different signatures.

journalctl -u nextcloud-talk --grep 'webhook authentication failure'

• generic web: Check the Nextcloud Talk webhook endpoint for unusual activity using curl or wget. Verify that only expected requests are being received.

curl -v <webhook_url>

1. 2026-03-31Disclosure

   disclosure

1. आरक्षित2026-03-23
2. प्रकाशित2026-03-31
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-08

इस जोखिम को कम करने के लिए, OpenClaw को संस्करण 2026.3.28 या बाद के संस्करण में अपडेट करने की अनुशंसा की जाती है। इस संस्करण में एक फिक्स शामिल है जो Webhook हस्ताक्षर सत्यापन के खिलाफ ब्रूट-फ़ोर्स हमलों को रोकने के लिए आवश्यक दर सीमित को लागू करता है। इसके अतिरिक्त, Nextcloud Talk एकीकरण को कॉन्फ़िगर करने के लिए मजबूत और यादृच्छिक पासवर्ड या साझा रहस्य का उपयोग करने की सलाह दी जाती है। Nextcloud Talk लॉग की निगरानी असामान्य एक्सेस प्रयासों या Webhook हस्ताक्षर सत्यापन विफलताओं के दोहराव के लिए भी संभावित हमलों का पता लगाने और प्रतिक्रिया देने में मदद कर सकती है।