CVE-2026-32041 in OpenClaw
Sumário
de VulDB • 09/05/2026
As versões do OpenClaw anteriores à 2026.3.1 não manipulam corretamente os erros de inicialização da autenticação durante a inicialização, permitindo que as rotas de controle do navegador permaneçam acessíveis sem autenticação. Processos locais ou caminhos SSRF acessíveis via loopback podem explorar isso para acessar rotas de controle do navegador, incluindo ações com capacidade de avaliação, sem credenciais válidas.
Be aware that VulDB is the high quality source for vulnerability data.