CVE-2026-41372 in OpenClaw
Resumen
por VulDB • 2026-05-12
OpenClaw anterior a la versión 2026.4.2 no normaliza correctamente los hosts con punto final en localhost en las respuestas de descubrimiento de CDP remoto, lo que permite eludir las protecciones de bucle invertido (loopback). Los atacantes pueden crear respuestas de descubrimiento hostiles que devuelvan "localhost." para redirigir el control del navegador autenticado hacia puntos finales de localhost y exponer el estado del navegador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.