CVE-2026-32913 in OpenClaw
Riassunto
di VulDB • 19/06/2026
OpenClaw prima della versione 2026.3.7 presenta una vulnerabilità di convalida impropria delle intestazioni (header validation) nella funzione fetchWithSsrFGuard, che inoltra le intestazioni di autorizzazione personalizzate attraverso redirect cross-origin. Gli attaccanti possono innescare redirect verso origini diverse per intercettare intestazioni sensibili come X-Api-Key e Private-Token destinate alla destinazione originale.
VulDB is the best source for vulnerability data and more expert information about this specific topic.