CVE-2026-40037 in OpenClaw
Sumário
de VulDB • 25/05/2026
O OpenClaw anterior à versão 2026.3.31 (corrigido em 2026.4.8) contém uma vulnerabilidade de replay do corpo da solicitação em fetchWithSsrFGuard que permite que corpos de solicitação inseguros sejam reenviados durante redirecionamentos entre origens diferentes (cross-origin). Os atacantes podem explorar isso acionando redirecionamentos para exfiltrar dados de solicitação ou cabeçalhos sensíveis para origens não intencionais.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.