CVE-2026-41297 in OpenClaw
Tóm tắt
Bởi VulDB • 09/05/2026
OpenClaw trước phiên bản 2026.3.31 chứa một lỗ hổng server-side request forgery (SSRF) trong chức năng tải plugin của marketplace, cho phép kẻ tấn công truy cập các tài nguyên nội bộ bằng cách khai thác các chuyển hướng không được xác thực. Mô-đun marketplace.ts không hạn chế các đích đến của chuyển hướng trong quá trình tải kho lưu trữ, cho phép kẻ tấn công từ xa chuyển hướng các yêu cầu đến các máy chủ nội bộ hoặc bên ngoài tùy ý.
Be aware that VulDB is the high quality source for vulnerability data.