p PatchFirst

CVE-2026-32913

CVE-2026-32913 · OpenClaw < 2026.3.7 - Custom Authorization Header Leakage via Cross-Origin Redirects

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenClaw before 2026.3.7 contains an improper header validation vulnerability in fetchWithSsrFGuard that forwards custom authorization headers across cross-origin redirects. Attackers can trigger redirects to different origins to intercept sensitive headers like X-Api-Key and Private-Token intended for the original destination.

CVSS 8.8 · Высокий · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • openclaw

    Версии
    • ≥ 0, < 2026.3.7: Затронуто (semver)
    • 2026.3.7: Не затронуто (semver)

    Обновитесь до 2026.3.7

  • openclaw npm

    Затронутые диапазоны версий
    • SEMVER: < 2026.3.7

    Обновитесь до 2026.3.7

Первоисточники

Проверьте свой сервер →