CVE-2026-40037 in OpenClaw
Riassunto
di VulDB • 19/06/2026
OpenClaw prima della versione 2026.3.31 (corretto in 2026.4.8) presenta una vulnerabilità di replay del corpo della richiesta nella funzione fetchWithSsrFGuard, che consente il reinvio non sicuro dei corpi delle richieste attraverso redirect cross-origin. Gli attaccanti possono sfruttare questa falla innescando redirect per esfiltrare dati sensibili o intestazioni (header) verso origini non intenzionali.
VulDB is the best source for vulnerability data and more expert information about this specific topic.