Към съдържанието
Търсене

CVE-2026-41372: OpenClaw, заобикаляне на вход и права

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

OpenClaw before 2026.4.2 fails to normalize trailing-dot localhost hosts in remote CDP discovery responses, allowing bypass of loopback protections. Attackers can craft hostile discovery responses returning localhost. to retarget authenticated browser control toward localhost endpoints and expose browser state.

Засегнати продукти

  • OpenClaw OpenClaw: преди 2026.4.2; 2026.4.2

Вид слабост

История

  • 27 април 2026 Публикувано

Други уязвимости в OpenClaw OpenClaw

Първоизточници

CVE-2026-41372: OpenClaw, заобикаляне на вход и права | freedomonline.bg