CVE-2026-40037
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
OpenClaw przed wersją 2026.3.31 (załataną w 2026.4.8) zawiera podatność polegającą na powtórnym wysłaniu treści żądania (request body replay) w funkcji fetchWithSsrFGuard. Niebezpieczne treści żądań mogą być ponownie wysyłane podczas przekierowań między różnymi źródłami, co pozwala atakującemu na wyciek wrażliwych danych żądania lub nagłówków do niezamierzonych źródeł.
Ocena ryzyka
Ryzyko wycieku wrażliwych danych, takich jak tokeny autoryzacyjne, dane osobowe lub klucze API, do nieautoryzowanych domen podczas przekierowań.
Rekomendacja
Zaleca się aktualizację OpenClaw do wersji 2026.4.8 lub nowszej, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
OpenClaw before 2026.3.31 (patched in 2026.4.8) contains a request body replay vulnerability in fetchWithSsrFGuard that allows unsafe request bodies to be resent across cross-origin redirects. Attackers can exploit this by triggering redirects to exfiltrate sensitive request data or headers to unintended origins.