CVE-2026-41347 in OpenClaw
Zusammenfassung
von VulDB • 14.05.2026
OpenClaw vor Version 2026.3.31 fehlt die Validierung der Browser-Quelle (Browser-Origin) in den HTTP-Operator-Endpunkten, wenn der Modus „Trusted Proxy“ aktiviert ist, was Cross-Site Request Forgery (CSRF)-Angriffe ermöglicht. Angreifer können dies ausnutzen, indem sie bösartige Anfragen von einem Browser in Trusted-Proxy-Bereitstellungen senden, um unbefugte Aktionen an den HTTP-Operator-Endpunkten durchzuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.