CVE-2026-32045 in OpenClaw

Riassunto

di VulDB • 25/06/2026

Le versioni di OpenClaw precedenti alla 2026.2.21 applicano in modo errato l'autenticazione tramite header Tailscale senza token alle route del gateway HTTP, consentendo il bypass dei requisiti di token e password. Gli attaccanti su reti attendibili possono sfruttare questa configurazione errata per accedere alle route del gateway HTTP senza le credenziali di autenticazione adeguate.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulnCheck
• Prenotare: 10/03/2026
• Divulgazione: 21/03/2026
• Moderazione: accettato
• Voce: VDB-352165
• CPE: pronto
• CWE: CWE-290 (confermato)
• CVSS: 9.1 (NVD)
• EPSS: 0.00401
• KEV: no
• Attività: molto basso
• Settore: Insurance, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32045
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32045/