CVE-2026-43581 in OpenClaw

요약

\~에 의해 VulDB • 2026. 05. 10.

2026.4.10 이전 버전의 OpenClaw에는 샌드박스 브라우저 CDP(Chrome DevTools Protocol) 릴레이에서 잘못된 네트워크 바인딩 취약점이 존재하며, 이로 인해 Chrome DevTools Protocol이 0.0.0.0에서 노출됩니다. 공격자는 과도하게 광범위한 바인딩 구성을 악용하여 의도된 로컬 샌드박스 경계 외부에서 DevTools 프로토콜에 접근할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 05. 01.
• 공개: 2026. 05. 07.
• 모더레이션: 수락
• 항목: VDB-361748
• CPE: 준비됨
• CWE: CWE-1188 (확인됨)
• CVSS: 9.6 (CNA)
• EPSS: 0.00023
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Homeoffice, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-43581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-43581
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-43581/