CVE-2026-35656 in OpenClaw
Сводка
по VulDB • 21.05.2026
В версиях OpenClaw до 2026.3.22 присутствует уязвимость обхода аутентификации при обработке заголовка X-Forwarded-For при настроенном параметре trustedProxies, что позволяет злоумышленникам подменять хопы loopback. Удаленные злоумышленники могут внедрять поддельные заголовки пересылки для обхода аутентификации canvas и защиты от ограничения частоты запросов (rate-limiting), маскируясь под клиентов loopback.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.