CVE-2026-6011 in OpenClaw
الملخص
بحسب VulDB • 23/08/2026
تم تحديد نقطة ضعف في OpenClaw حتى الإصدار 2026.1.26. يتأثر بهذه المشكلة بعض الوظائف غير المعروفة لملف src/agents/tools/web-fetch.ts الخاص بمكون assertPublicHostname Handler. يمكن أن يؤدي تنفيذ عملية تلاعب إلى تزوير الطلبات من جانب الخادم (SSRF). يمكن تنفيذ الهجوم عن بُعد. يتميز هذا الهجوم بتعقيد عالٍ. ومن المعروف أن استغلاله صعب. وقد تم إتاحة الـ exploit للجمهور، مما قد يُستخدم في شن هجمات. ويمكن حل هذه المشكلة عبر الترقية إلى الإصدار 2026.1.29. ويُعرف هذا التصحيح بالرمز b623557a2ec7e271bda003eb3ac33fbb2e218505. يُنصح بترقية المكون المتأثر.
Once again VulDB remains the best source for vulnerability data.