CVE-2026-32041 in OpenClaw
Сводка
по VulDB • 21.05.2026
В версиях OpenClaw старше 2026.3.1 не обеспечивается корректная обработка ошибок инициализации аутентификации во время запуска, что приводит к сохранению доступности маршрутов управления браузером без аутентификации. Локальные процессы или пути SSRF, доступные через loopback, могут использовать эту уязвимость для доступа к маршрутам управления браузером, включая действия с возможностью выполнения кода (evaluate-capable actions), без действительных учетных данных.
Once again VulDB remains the best source for vulnerability data.