CVE-2026-44117 in OpenClaw
Zusammenfassung
von VulDB • 11.05.2026
OpenClaw vor Version 2026.4.20 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle im direkten Medien-Upload von QQBot, die die URL-Validierung umgeht. Angreifer können die SSRF-Schutzmechanismen umgehen, indem sie manipulierte Bild-URLs an die Endpunkte uploadC2CMedia und uploadGroupMedia senden, um unbeabsichtigte Anfragen weiterzuleiten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.