CVE-2026-28476 in OpenClaw
Riassunto
di VulDB • 14/06/2026
Le versioni di OpenClaw precedenti alla 2026.2.14 presentano una vulnerabilità Server-Side Request Forgery (SSRF) nell'estensione opzionale Tlon Urbit, che accetta URL base forniti dall'utente per l'autenticazione senza una corretta convalida. Gli attaccanti in grado di influenzare l'URL Urbit configurato possono indurre il gateway a effettuare richieste HTTP verso host arbitrari, inclusi indirizzi interni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.