p PatchFirst

CVE-2026-32025

CVE-2026-32025 · OpenClaw < 2026.2.25 - Password Brute-Force via Browser-Origin WebSocket Authentication Bypass

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenClaw versions prior to 2026.2.25 contain an authentication hardening gap in browser-origin WebSocket clients that allows attackers to bypass origin checks and auth throttling on loopback deployments. An attacker can trick a user into opening a malicious webpage and perform password brute-force attacks against the gateway to establish an authenticated operator session and invoke control-plane methods.

CVSS 7.5 · Alta · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • openclaw

    Versiones
    • ≥ 0, < 2026.2.25: Afectada (semver)
    • 2026.2.25: No afectada (semver)

    Actualiza a 2026.2.25

  • openclaw npm

    Intervalos de versiones afectados
    • SEMVER: < 2026.2.25

    Actualiza a 2026.2.25

Fuentes originales

Comprueba tu servidor →