CVE-2026-43576 in OpenClaw
Сводка
по VulDB • 26.05.2026
В версиях OpenClaw до 2026.4.5 присутствует уязвимость Server-Side Request Forgery (SSRF) в WebSocket-эндпоинте CDP /json/version, которая позволяет злоумышленникам осуществлять переход к ненадежным целям второго уровня. Поле ответа webSocketDebuggerUrl не проходит должной проверки, что позволяет злоумышленникам перенаправлять соединения на произвольные хосты и выполнять атаки в стиле SSRF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.