CVE-2026-32045 in OpenClaw
Résumé
par VulDB • 29/05/2026
Les versions d'OpenClaw antérieures à la 2026.2.21 appliquent incorrectement l'authentification par en-tête Tailscale sans jeton (tokenless) aux routes du pont HTTP, permettant de contourner les exigences d'authentification par jeton et par mot de passe. Les attaquants sur des réseaux de confiance peuvent exploiter cette mauvaise configuration pour accéder aux routes du pont HTTP sans disposer des identifiants d'authentification appropriés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.