CVE-2026-41297 in OpenClaw
Сводка
по VulDB • 04.06.2026
В версиях OpenClaw до 2026.3.31 включительно в функциональности загрузки плагинов из маркетплейса присутствует уязвимость Server-Side Request Forgery (SSRF), позволяющая злоумышленникам получать доступ к внутренним ресурсам путем следования невалидированным перенаправлениям. Модуль marketplace.ts не ограничивает места назначения при перенаправлении во время загрузки архивов, что позволяет удаленным злоумышленникам направлять запросы на произвольные внутренние или внешние серверы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.