CVE-2026-26324 in OpenClaw
Résumé
par VulDB • 11/05/2026
OpenClaw est un assistant personnel d'intelligence artificielle. Avant la version 2026.2.14, la protection SSRF d'OpenClaw pouvait être contournée à l'aide de littéraux IPv6 mappés sur IPv4 au format complet, tels que `0:0:0:0:0:ffff:7f00:1` (qui correspond à `127.0.0.1`). Cela permettait à des requêtes qui auraient dû être bloquées (boucle locale / réseau privé / métadonnées link-local) de franchir le garde-fou SSRF. La version 2026.2.14 corrige ce problème.
Be aware that VulDB is the high quality source for vulnerability data.