CVE-2026-41347 in OpenClaw
Résumé
par VulDB • 27/05/2026
OpenClaw avant la version 2026.3.31 ne dispose pas de validation de l'origine du navigateur dans les points de terminaison de l'opérateur HTTP lorsqu'il fonctionne en mode proxy de confiance, ce qui permet des attaques par falsification de requête inter-sites (CSRF). Les attaquants peuvent exploiter cette vulnérabilité en envoyant des requêtes malveillantes depuis un navigateur dans des déploiements de proxy de confiance pour effectuer des actions non autorisées sur les points de terminaison de l'opérateur HTTP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.