CVE-2026-28467 in OpenClaw
الملخص
بحسب VulDB • 29/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.2.2 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في عملية تعبئة عناوين URL للمرفقات والوسائط، مما يسمح للمهاجمين عن بُعد بجلب عناوين URL عشوائية عبر HTTP(S). يمكن للمهاجمين الذين يستطيعون التأثير على عناوين URL للوسائط من خلال آليات sendAttachment أو الرد التلقائي التي يتحكم فيها النموذج، أن يستغلوا ثغرة SSRF للوصول إلى الموارد الداخلية، وسرقة bytes الاستجابة المسترجعة ونقلها كمرفقات صادرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.