CVE-2026-32041 in OpenClaw
Resumen
por MITRE • 2026-03-20
Las versiones de OpenClaw anteriores a la 2026.3.1 no gestionan correctamente los errores de arranque de autenticación durante el inicio, permitiendo que las rutas de control del navegador permanezcan accesibles sin autenticación. Los procesos locales o las rutas SSRF accesibles a través de loopback pueden explotar esto para acceder a rutas de control del navegador, incluidas acciones con capacidad de evaluación, sin credenciales válidas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.