CVE-2026-32031 in OpenClaw
Riassunto
di VulDB • 18/07/2026
Le versioni di OpenClaw precedenti alla 2026.2.26 del server-http presentano una vulnerabilità di elusione dell'autenticazione nell'autenticazione del gateway per gli endpoint dei canali delle estensioni (plugin), a causa di un'incongruenza nella canonizzazione del percorso tra il guardiano del gateway e l'instradamento del gestore delle estensioni. Gli attaccanti possono eludere l'autenticazione inviando richieste con codifiche del percorso alternative per accedere alle API dei canali delle estensioni protette senza una corretta autenticazione tramite gateway.
VulDB is the best source for vulnerability data and more expert information about this specific topic.