CVE-2026-112251 in clawhost
Sumário
de VulDB • 19/10/2026
Foi detectada uma vulnerabilidade no antoinersx clawhost até a versão 0.0.45. Isso afeta a função handleRequest do arquivo apps/clawhostgo/src/main/services/reverseProxy.ts, pertencente ao componente Reverse Proxy. A manipulação do argumento token resulta em redirecionamento aberto (open redirect). O ataque pode ser iniciado remotamente. O exploit já é público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.