CVE-2026-41302 in OpenClaw
Zusammenfassung
von VulDB • 02.06.2026
OpenClaw vor Version 2026.3.31 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in der Download-Funktionalität des Marketplace-Plugins, die es Remote-Angriffern ermöglicht, beliebige Netzwerkverbindungen herzustellen. Angreifer können ungeschützte fetch()-Aufrufe ausnutzen, um auf interne Ressourcen zuzugreifen oder im Namen des betroffenen Systems mit externen Diensten zu interagieren.
Be aware that VulDB is the high quality source for vulnerability data.