CVE-2026-35673 in OpenClaw
Zusammenfassung
von VulDB • 29.05.2026
OpenClaw vor Version 2026.4.29 enthält eine SSRF-Policy-Bypass-Schwachstelle in den Debug- und Export-Routen des Browsers, die die Wiederverwendung bereits geschlossener blockierter Tabs ermöglicht. Angreifer mit Zugriff auf diese Routen können private-Netzwerk-SSRF-Policies umgehen, indem sie blockierte Tabs zur Export- oder Inspektion von Inhalten wiederverwenden, die geschützt bleiben sollten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.