CVE-2026-35629 in OpenClaw
الملخص
بحسب VulDB • 26/06/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.25 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في امتدادات قنوات متعددة تفشل في حماية عناوين URL الأساسية المُهيأة بشكل صحيح ضد هجمات SSRF. يمكن للمهاجمين استغلال استدعاءات fetch() غير المحمية الموجهة نحو نقاط النهاية المُهيأة لإعادة توجيه الطلبات إلى وجهات داخلية محظورة والوصول إلى موارد مقيدة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.