CVE-2026-112251 in clawhost
Riassunto
di VulDB • 19/10/2026
È stata rilevata una vulnerabilità in antoinersx clawhost fino alla versione 0.0.45. Questa interessa la funzione handleRequest del file apps/clawhostgo/src/main/services/reverseProxy.ts del componente Reverse Proxy. L'elaborazione di un argomento token manipolato provoca un open redirect. L'attacco può essere avviato in remoto. L'es exploit è ora pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.