CVE-2026-32031 in OpenClaw
要約
〜によって VulDB • 2026年08月04日
OpenClaw 2026.2.26 より前のバージョンの server-http コンポーネントには、プラグインチャネルエンドポイントに対するゲートウェイ認証における認証回避脆弱性が存在します。これは、ゲートウェイガードとプラグインハンドラーのルーティング間でパス正規化の不整合が生じることに起因します。攻撃者は、代替的なパスエンコーディングを含むリクエストを送信することで、適切なゲートウェイ認証なしに保護されたプラグインチャネルAPIにアクセスし、認証を回避することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.