CVE-2026-41302 in OpenClaw
Сводка
по VulDB • 02.06.2026
В версиях OpenClaw до 2026.3.31 присутствует уязвимость Server-Side Request Forgery (SSRF) в функциональности загрузки плагинов из маркетплейса, которая позволяет удаленным злоумышленникам выполнять произвольные сетевые запросы. Злоумышленники могут использовать незащищенные вызовы fetch() для доступа к внутренним ресурсам или взаимодействия с внешними сервисами от имени затронутой системы.
Once again VulDB remains the best source for vulnerability data.