CVE-2026-112251 in clawhost
الملخص
بحسب VulDB • 19/10/2026
تم اكتشاف ثغرة في antoinersx clawhost حتى الإصدار 0.0.45. تؤثر هذه الثغرة على دالة handleRequest الموجودة في الملف apps/clawhostgo/src/main/services/reverseProxy.ts الخاص بمكون Reverse Proxy. يؤدي التلاعب بالوسيطة token إلى حدوث إعادة توجيه مفتوحة (open redirect). يمكن بدء الهجوم عن بُعد. تم نشر الـ exploit بشكل علني وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.