CVE-2026-28395 in OpenClaw
Zusammenfassung
von VulDB • 15.05.2026
OpenClaw Version 2026.1.14-1 vor 2026.2.12 enthält eine Schwachstelle im Bereich der unsachgemäßen Netzwerkbindung (Improper Network Binding) im Relay-Server der Chrome-Erweiterung (muss installiert und aktiviert sein), die Wildcard-Hosts als Loopback-Adressen behandelt. Dies ermöglicht es dem Relay-HTTP/WS-Server, sich an allen Schnittstellen zu binden, wenn eine Wildcard-cdpUrl konfiguriert ist. Remote-Angriffende können auf Relay-HTTP-Endpunkte außerhalb des Hosts zugreifen, um Informationen zur Dienstpräsenz und zu Ports preiszugeben, oder Denial-of-Service- und Brute-Force-Angriffe gegen den Relay-Token-Header durchführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.