Résumé
généré automatiquement à partir des données NVDOpenClaw, dans les versions antérieures à 2026.4.10, présente une faille de liaison réseau inappropriée dans le relais CDP du navigateur sandbox : le Chrome DevTools Protocol est exposé sur 0.0.0.0. Un attaquant peut ainsi accéder au protocole DevTools en dehors des limites locales prévues du sandbox, du fait d'une configuration de liaison trop large (CWE-1188). Le score CVSS v3.1 est de 9.6, sévérité critique.
Description NVD (anglais)
OpenClaw before 2026.4.10 contains an improper network binding vulnerability in the sandbox browser CDP relay that exposes Chrome DevTools Protocol on 0.0.0.0. Attackers can access the DevTools protocol outside intended local sandbox boundaries by exploiting the overly broad binding configuration.
EPSS · FIRST.org
0,36 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 28 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 6 mai 2026
- Mis à jour
- 17 juin 2026
- Statut
- Analyzed
- Source
- disclosure@vulncheck.com
Produits affectés
Faiblesses (CWE)
Références (3)
- https://github.com/openclaw/openclaw/security/advisories/GHSA-525j-hqq2-66r4MitigationVendor Advisory
CVEs similaires
Autres vulnérabilités de type CWE-1188
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.