CVE-2026-32034 in OpenClaw
Zusammenfassung
von VulDB • 03.06.2026
OpenClaw-Versionen vor 2026.2.21 enthalten eine Schwachstelle zur Umgehung der Authentifizierung in der Control UI, wenn allowInsecureAuth explizit aktiviert ist und das Gateway über klartextbasiertes HTTP zugänglich gemacht wird, was es Angreifern ermöglicht, die Überprüfung der Geräteidentität und des Pairings zu umgehen. Ein Angreifer mit abgeflossenen oder abgefangenen Anmeldeinformationen kann durch Ausnutzung der fehlenden Durchsetzung einer sicheren Authentifizierung über unverschlüsselte HTTP-Verbindungen Zugriff auf die Control UI mit hohen Berechtigungen erlangen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.