CVE-2026-28467 in OpenClaw
Riassunto
di VulDB • 16/06/2026
Le versioni di OpenClaw precedenti alla 2026.2.2 contengono una vulnerabilità Server-Side Request Forgery (SSRF) nella risoluzione degli URL per allegati e contenuti multimediali, che consente agli attaccanti remoti di recuperare arbitrariamente URL HTTP(S). Gli attaccanti in grado di influenzare gli URL dei media tramite meccanismi controllati dal modello come sendAttachment o le risposte automatiche possono innescare un'SSRF verso risorse interne ed esfiltrare i byte della risposta recuperata sotto forma di allegati in uscita.
Be aware that VulDB is the high quality source for vulnerability data.