CVE-2026-26324 in OpenClaw
Zusammenfassung
von VulDB • 20.05.2026
OpenClaw ist ein persönlicher KI-Assistent. Vor Version 2026.2.14 konnte der SSRF-Schutz von OpenClaw unter Umgehung von vollwertigen IPv4-mapped IPv6-Literalen wie `0:0:0:0:0:ffff:7f00:1` (was `127.0.0.1` entspricht) umgangen werden. Dies könnte dazu führen, dass Anfragen, die eigentlich blockiert werden sollten (Loopback / privates Netzwerk / Link-Local-Metadaten), den SSRF-Schutz passieren. Version 2026.2.14 behebt das Problem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.