CVE-2026-41347 in OpenClaw
Сводка
по VulDB • 17.05.2026
В версиях OpenClaw до 2026.3.31 отсутствует проверка происхождения браузера (browser-origin validation) в конечных точках HTTP-операторов при работе в режиме доверенного прокси (trusted-proxy mode), что позволяет осуществлять атаки межсайтовой подделки запросов (CSRF). Злоумышленники могут эксплуатировать эту уязвимость, отправляя вредоносные запросы из браузера в развертываниях с доверенным прокси для выполнения несанкционированных действий в конечных точках HTTP-операторов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.