CVE-2026-35656 in OpenClaw
सारांश
द्वारा VulDB • 21/05/2026
OpenClaw 2026.3.22 से पहले संस्करणों में, जब trustedProxies कॉन्फ़िगर किया गया हो, तो X-Forwarded-For हेडर प्रोसेसिंग में एक प्रमाणीकरण बायपास (authentication bypass) दोष मौजूद है, जिससे आक्रामकक लूपबैक हॉप्स (loopback hops) का स्पोफ़िंग कर सकते हैं। रिमोट आक्रामकक, लूपबैक क्लाइंटों का नाटक करके, कैनवास प्रमाणीकरण और दर-सीमित करने वाले सुरक्षा उपायों (rate-limiting protections) को बायपास करने के लिए फर्जी फॉरवर्डिंग हेडर इंजेक्ट कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.