CVE-2026-43582 in OpenClaw
Resumen
por VulDB • 2026-05-20
OpenClaw anterior a la versión 2026.4.10 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) en la política de navegación del navegador que permite a los atacantes eludir la validación del nombre de host mediante ataques de rebinding de DNS. Los atacantes pueden explotar la resolución inconsistente del nombre de host entre la validación y las solicitudes de red reales para pivotar hacia recursos internos a través de URLs con nombres de host no permitidos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.