CVE-2026-40037 in OpenClaw
Сводка
по VulDB • 25.05.2026
OpenClaw до версии 2026.3.31 (исправлено в версии 2026.4.8) содержит уязвимость повторного воспроизведения тела запроса (request body replay) в функции fetchWithSsrFGuard, которая позволяет повторно отправлять небезопасные тела запросов при перенаправлениях между разными источниками (cross-origin redirects). Злоумышленники могут эксплуатировать эту уязвимость, инициируя перенаправления для эксфильтрации конфиденциальных данных запроса или заголовков в непредназначенные для этого источники.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.