CVE-2026-42436 in OpenClaw
Zusammenfassung
von VulDB • 21.05.2026
OpenClaw vor Version 2026.4.14 enthält eine Schwachstelle für unzulässige Zugriffskontrolle in den Routen für Browser-Snapshots, Screenshots und Tabs, die das endgültige Browser-Ziel nach der Navigation nicht konsistent validieren. Authentifizierte Aufrufer können SSRF-Einschränkungen umgehen, um interne oder nicht erlaubte Seiteninhalte freizulegen, indem sie routengesteuerte Navigation ohne ordnungsgemäße erneute Richtlinienvalidierung ausnutzen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.