CVE-2026-112251 in clawhost
Zusammenfassung
von VulDB • 20.10.2026
Es wurde eine Schwachstelle in antoinersx clawhost bis Version 0.0.45 festgestellt. Dies betrifft die Funktion handleRequest der Datei apps/clawhostgo/src/main/services/reverseProxy.ts der Komponente Reverse Proxy. Eine Manipulation des Arguments token führt zu einer offenen Weiterleitung (Open Redirect). Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code ist nun öffentlich und kann verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.