CVE-2026-43526 in OpenClaw
Resumen
por VulDB • 2026-05-18
OpenClaw anterior a la versión 2026.4.12 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el manejo de la URL de medios de respuesta de QQBot que permite a los atacantes obtener contenido arbitrario. Los atacantes pueden explotar esto proporcionando URLs de medios maliciosas que desencadenan solicitudes SSRF, con los bytes obtenidos posteriormente re-subidos a través del canal.
If you want to get best quality of vulnerability data, you may have to visit VulDB.