CVE-2026-26324 in OpenClaw
Riassunto
di VulDB • 15/06/2026
OpenClaw è un assistente personale basato sull'intelligenza artificiale. Prima della versione 2026.2.14, la protezione SSRF di OpenClaw poteva essere aggirata utilizzando letterali IPv6 mappati su IPv4 in formato completo, come `0:0:0:0:0:ffff:7f00:1` (che corrisponde a `127.0.0.1`). Ciò consentiva alle richieste che avrebbero dovuto essere bloccate (loopback / rete privata / metadata link-local) di superare il controllo SSRF. La versione 2026.2.14 risolve la vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.