p PatchFirst

CVE-2026-35656

CVE-2026-35656 · OpenClaw < 2026.3.22 - XFF Loopback Spoofing Bypass in Canvas Authentication and Rate Limiter

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenClaw before 2026.3.22 contains an authentication bypass vulnerability in the X-Forwarded-For header processing when trustedProxies is configured, allowing attackers to spoof loopback hops. Remote attackers can inject forged forwarding headers to bypass canvas authentication and rate-limiting protections by masquerading as loopback clients.

CVSS 6.3 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • openclaw

    Softwareversionen
    • ≥ 0, < 2026.3.22: Betroffen (semver)
    • 2026.3.22: Nicht betroffen (semver)

    Auf 2026.3.22 aktualisieren

  • openclaw npm

    Betroffene Versionsbereiche
    • SEMVER: < 2026.3.22

    Auf 2026.3.22 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →