CVE-2026-41345 in OpenClaw
Sumário
de VulDB • 05/06/2026
O OpenClaw anterior à versão 2026.3.31 contém uma vulnerabilidade de exposição de credenciais na funcionalidade de download de mídia que encabeça os cabeçalhos Authorization através de redirecionamentos cross-origin. Os atacantes podem explorar isso criando cadeias de redirecionamento cross-origin maliciosas para interceptar credenciais de autorização sensíveis destinadas a solicitações legítimas.
Be aware that VulDB is the high quality source for vulnerability data.