CVE-2026-32031 in OpenClaw
Resumen
por MITRE • 2026-03-20
Las versiones de OpenClaw anteriores a 2026.2.26 del servidor-HTTP contienen una vulnerabilidad de omisión de autenticación en la autenticación de la pasarela para los puntos finales del canal de plugin debido a una falta de coincidencia en la canonicalización de rutas entre la protección de la pasarela y el enrutamiento del gestor de plugin. Los atacantes pueden omitir la autenticación enviando solicitudes con codificaciones de ruta alternativas para acceder a las API protegidas del canal de plugin sin la autenticación adecuada de la pasarela.
If you want to get best quality of vulnerability data, you may have to visit VulDB.