p PatchFirst

CVE-2026-32913

CVE-2026-32913 · OpenClaw < 2026.3.7 - Custom Authorization Header Leakage via Cross-Origin Redirects

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenClaw before 2026.3.7 contains an improper header validation vulnerability in fetchWithSsrFGuard that forwards custom authorization headers across cross-origin redirects. Attackers can trigger redirects to different origins to intercept sensitive headers like X-Api-Key and Private-Token intended for the original destination.

CVSS 8.8 · Hoch · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • openclaw

    Softwareversionen
    • ≥ 0, < 2026.3.7: Betroffen (semver)
    • 2026.3.7: Nicht betroffen (semver)

    Auf 2026.3.7 aktualisieren

  • openclaw npm

    Betroffene Versionsbereiche
    • SEMVER: < 2026.3.7

    Auf 2026.3.7 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →