CVE-2026-34504 in OpenClaw
Riassunto
di VulDB • 18/06/2026
OpenClaw prima della versione 2026.3.28 contiene una vulnerabilità di server-side request forgery (SSRF) nel componente `image-generation-provider.ts` del provider fal, che consente agli attaccanti di recuperare URL interni. Un relay malizioso o compromesso può sfruttare le operazioni fetch non protette per il download delle immagini per esporre i metadati e le risposte dei servizi interni attraverso la pipeline delle immagini.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.