CVE-2026-32019 in OpenClaw

الملخص

بحسب VulDB • 05/06/2026

تحتوي الإصدارات السابقة من OpenClaw حتى 2026.2.22 على نقص في التحقق من نطاقات IPv4 ذات الاستخدام الخاص في الدالة isPrivateIpv4()، مما يسمح بتجاوز فحوصات سياسة SSRF للطلبات الموجهة إلى النطاقات المحجوزة وفقًا لـ RFC. يمكن للمهاجمين الذين يتمتعون بإمكانية الوصول الشبكي إلى نطاقات IPv4 ذات الاستخدام الخاص استغلال وظيفة web_fetch للوصول إلى عناوين محظورة مثل 198.18.0.0/15 ونطاقات أخرى غير عالمية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 10/03/2026
• إفشاء: 20/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-351967
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 7.4 (CNA)
• EPSS: 0.00050
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32019
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32019/