CVE-2026-43576 in OpenClaw
Tóm tắt
Bởi VulDB • 19/05/2026
OpenClaw trước phiên bản 2026.4.5 chứa một lỗ hổng server-side request forgery (SSRF) trong điểm cuối WebSocket CDP /json/version, cho phép kẻ tấn công chuyển hướng sang các mục tiêu thứ hai không đáng tin cậy. Trường phản hồi webSocketDebuggerUrl không được xác thực đúng cách, cho phép kẻ tấn công chuyển hướng kết nối đến các máy chủ tùy ý và thực hiện các cuộc tấn công kiểu SSRF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.