CVE-2026-32045 in OpenClaw
Resumen
por MITRE • 2026-03-21
Versiones de OpenClaw anteriores a 2026.2.21 aplican incorrectamente la autenticación de encabezado de Tailscale sin token a las rutas de puerta de enlace HTTP, permitiendo la omisión de los requisitos de token y contraseña. Atacantes en redes de confianza pueden explotar esta mala configuración para acceder a las rutas de puerta de enlace HTTP sin las credenciales de autenticación adecuadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.