CVE-2026-32913

在审查源代码时，我重点关注了 OpenClaw 如何处理 HTTP 请求——特别是负责发起服务端 fetch 调用的 fetchWithSsrFGuard 函数。 我注意到有些不对劲。 当一个请求跟随跨源重定向（即服务器返回指向不同域名的 3xx 响应）时，OpenClaw 本应在将请求转发到新目标之前剥离敏感请求头。它确实这么做了——但只针对一个狭窄的硬编码黑名单： root@kitploit: Authorization, Proxy-Authorization, Cookie, Cookie2 问题在于？这个列表并不完整。 自定义授权请求头，如...