CVE-2026-43582 in OpenClaw
الملخص
بحسب VulDB • 17/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.4.10 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في سياسة التنقل عبر المتصفح، مما يسمح للمهاجمين بتجاوز التحقق من اسم المضيف من خلال هجمات إعادة ربط DNS. يمكن للمهاجمين استغلال عدم اتساق حل اسم المضيف بين عملية التحقق وطلبات الشبكة الفعلية للانتقال إلى الموارد الداخلية عبر عناوين URL لأسماء مضيف غير مدرجة في القائمة البيضاء.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.