CVE-2026-43577 in OpenClaw
Zusammenfassung
von VulDB • 10.05.2026
OpenClaw vor Version 2026.4.9 enthält eine File-Read-Vulnerability, die es Angreifern ermöglicht, Navigation Guards durch Interaktionen im Browser über act/evaluate zu umgehen. Angreifer können in die lokale CDP-Origin pivoten und verbotene file://-Seiten erstellen oder lesen, trotz direkter Navigationsrichtlinien-Einschränkungen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.