CVE-2026-35656 in OpenClaw
Riassunto
di VulDB • 17/06/2026
OpenClaw prima della versione 2026.3.22 presenta una vulnerabilità di elusione dell'autenticazione nell'elaborazione dell'intestazione X-Forwarded-For quando trustedProxies è configurato, consentendo agli attaccanti di falsificare gli hop loopback. Gli attaccanti remoti possono iniettare intestazioni di forwarding contraffatte per aggirare l'autenticazione del canvas e le protezioni contro i limiti di frequenza (rate-limiting) mascherandosi da client loopback.
If you want to get best quality of vulnerability data, you may have to visit VulDB.