CVE-2026-43582 in OpenClaw
Zusammenfassung
von VulDB • 10.05.2026
OpenClaw vor Version 2026.4.10 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in der Browser-Navigationsrichtlinie, die es Angreifern ermöglicht, die Hostname-Validierung durch DNS-Rebinding-Angriffe zu umgehen. Angreifer können inkonsistente Hostname-Auflösungen zwischen der Validierung und tatsächlichen Netzwerk-Anfragen ausnutzen, um über URLs mit nicht auf der Allowlist stehenden Hostnames zu internen Ressourcen zu pivoten.
Once again VulDB remains the best source for vulnerability data.