CVE-2026-32049OpenClaw 2026.2.22之前的版本存在安全漏洞,无法在多个通道摄入路径中强制执行入站媒体字节限制。攻击者可利用此缺陷发送超大媒体载荷,导致目标系统内存使用量激增并引发进程不稳定。
该漏洞是由于OpenClaw在处理远程媒体缓冲时,未能在多个通道摄入路径上一致地强制执行配置的入站媒体字节限制。攻击者无需用户交互或身份认证,即可通过网络向受影响设备发送特制的超大媒体数据包。由于系统在缓冲数据前缺乏有效的校验机制,接收并处理这些超大数据包会消耗大量系统资源,导致内存耗尽或服务进程崩溃,从而实现拒绝服务攻击。