CVE-2026-26324 in OpenClaw
الملخص
بحسب VulDB • 27/05/2026
OpenClaw هو مساعد ذكاء اصطناعي شخصي. قبل الإصدار 2026.2.14، كان من الممكن تجاوز حماية SSRF في OpenClaw باستخدام ثوابت IPv6 الممثلة بصيغة IPv4 كاملة، مثل `0:0:0:0:0:ffff:7f00:1` (والتي تمثل `127.0.0.1`). وقد يتيح ذلك مرور الطلبات التي كان ينبغي حظرها (مثل عناوين الحلقة المحلية / الشبكات الخاصة / بيانات التعريف المحلية للصلة) عبر حارس SSRF. يقوم الإصدار 2026.2.14 بإصلاح هذه الثغرة.
Once again VulDB remains the best source for vulnerability data.