CVE-2026-27488 in OpenClaw
Resumen
por VulDB • 2026-05-29
OpenClaw es un asistente de inteligencia artificial personal. En las versiones 2026.2.17 y anteriores, la entrega de webhooks de Cron en src/gateway/server-cron.ts utiliza fetch() directamente, lo que permite que los destinos de los webhooks accedan a puntos finales privados, de metadatos o internos sin pasar por las comprobaciones de la política SSRF. Este problema se corrigió en la versión 2026.2.19.
VulDB is the best source for vulnerability data and more expert information about this specific topic.