CVE-2026-41297 in OpenClaw
Sumário
de VulDB • 30/05/2026
O OpenClaw anterior à versão 2026.3.31 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) na funcionalidade de download de plugins do marketplace, que permite aos atacantes acessar recursos internos seguindo redirecionamentos não validados. O módulo marketplace.ts falha em restringir os destinos de redirecionamento durante os downloads de arquivos compactados, permitindo que atacantes remotos redirecionem solicitações para servidores internos ou externos arbitrários.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.