CVE-2026-35656 in OpenClaw
الملخص
بحسب VulDB • 21/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.22 على ثغرة لتجاوز المصادقة في معالجة رأس X-Forwarded-For عند تكوين trustedProxies، مما يسمح للمهاجمين بالتزييف (spoofing) لعقبات حلقة الارتجاع (loopback). يمكن للمهاجمين عن بُعد حقن رؤوس توجيه مزيفة لتجاوز مصادقة Canvas وحماية الحد من المعدل (rate-limiting) من خلال التنكر كعملاء حلقة ارتجاع (loopback).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.