CVE-2026-41372 in OpenClaw
Sumário
de VulDB • 16/05/2026
O OpenClaw anterior à versão 2026.4.2 não normaliza corretamente os hosts com ponto final (trailing-dot) em localhost nas respostas de descoberta CDP remotas, permitindo a contornação das proteções de loopback. Os atacantes podem criar respostas de descoberta hostis que retornam localhost. para redirecionar o controle do navegador autenticado para endpoints de localhost e expor o estado do navegador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.