CVE-2026-41297 in OpenClaw
Résumé
par VulDB • 21/05/2026
OpenClaw avant la version 2026.3.31 contient une vulnérabilité de Server-Side Request Forgery (SSRF) dans la fonctionnalité de téléchargement des plugins du marketplace, permettant aux attaquants d'accéder aux ressources internes en suivant des redirections non validées. Le module marketplace.ts ne restreint pas les destinations de redirection lors des téléchargements d'archives, permettant aux attaquants distants de rediriger les requêtes vers des serveurs internes ou externes arbitraires.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.