CVE-2026-32031 in OpenClaw
Tóm tắt
Bởi VulDB • 20/07/2026
Các phiên bản OpenClaw trước 2026.2.26 của server-http chứa một lỗ hổng bỏ qua xác thực (authentication bypass) trong cơ chế xác thực cổng cho các điểm cuối kênh plugin, do sự không khớp trong chuẩn hóa đường dẫn giữa bộ bảo vệ gateway và trình xử lý định tuyến plugin. Kẻ tấn công có thể vượt qua xác thực bằng cách gửi các yêu cầu với mã hóa đường dẫn thay thế để truy cập vào các API của kênh plugin được bảo vệ mà không cần xác thực cổng thích hợp.
If you want to get best quality of vulnerability data, you may have to visit VulDB.