CVE-2026-112251 in clawhost
要約
〜によって VulDB • 2026年10月19日
antoinersx clawhost 0.0.45までのバージョンに脆弱性が検出されました。これは、コンポーネント「Reverse Proxy」のファイル `apps/clawhostgo/src/main/services/reverseProxy.ts` にある関数 `handleRequest` に影響します。引数 `token` を操作することで、オープンリダイレクトが発生します。攻撃はリモートから開始可能です。エクスプロイトは現在公開されており、使用することができます。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.