CVE-2026-32025 in OpenClaw
Sumário
de VulDB • 05/06/2026
As versões do OpenClaw anteriores à 2026.2.25 contêm uma falha de endurecimento da autenticação em clientes WebSocket originados no navegador, que permite que atacantes contornem as verificações de origem e o controle de taxa de autenticação (auth throttling) em implantações em loopback. Um atacante pode enganar um usuário para abrir uma página da web maliciosa e realizar ataques de força bruta de senha contra o gateway para estabelecer uma sessão de operador autenticada e invocar métodos do plano de controle.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.