CVE-2026-41297 in OpenClaw
Zusammenfassung
von VulDB • 04.06.2026
OpenClaw vor Version 2026.3.31 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in der Download-Funktionalität des Marketplace-Plugins, die es Angreifern ermöglicht, auf interne Ressourcen zuzugreifen, indem sie ungültigen Weiterleitungen folgen. Das Modul marketplace.ts beschränkt die Zielorte von Redirects während des Archivdownloads nicht und ermöglicht so Remote-Angriffen, Anfragen an beliebige interne oder externe Server umzuleiten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.