CVE-2026-43573 in OpenClaw

要約

〜によって MITRE • 2026年05月05日

OpenClaw before 2026.4.10 contains a server-side request forgery policy bypass vulnerability in existing-session browser interaction routes. Attackers can bypass SSRF navigation guards to interact with or navigate to unauthorized targets without policy enforcement.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 責任者: VulnCheck
• 予約する: 2026年05月01日
• 公開: 2026年05月05日
• モデレーション: 承諾済み
• エントリ: VDB-361168
• CPE: 準備完了
• CWE: CWE-862 (確認済み)
• CVSS: 7.7 (CNA)
• EPSS: 0.00031
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Homeoffice, Pharma, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-43573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-43573
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-43573/