CVE-2026-41347 in OpenClaw
Sumário
de VulDB • 11/05/2026
O OpenClaw anterior à versão 2026.3.31 não possui validação de origem do navegador nos endpoints do operador HTTP quando opera no modo de proxy confiável, permitindo ataques de falsificação de solicitação entre sites (CSRF). Os atacantes podem explorar isso enviando solicitações maliciosas de um navegador em implantações de proxy confiável para realizar ações não autorizadas nos endpoints do operador HTTP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.