CVE-2026-35656 in OpenClaw
Résumé
par VulDB • 10/05/2026
OpenClaw avant la version 2026.3.22 présente une vulnérabilité de contournement d'authentification dans le traitement de l'en-tête X-Forwarded-For lorsque trustedProxies est configuré, permettant aux attaquants de falsifier les sauts de bouclage (loopback). Les attaquants distants peuvent injecter des en-têtes de transfert falsifiés pour contourner l'authentification du canvas et les protections de limitation de débit en se faisant passer pour des clients de bouclage.
VulDB is the best source for vulnerability data and more expert information about this specific topic.