CVE-2026-35629 in OpenClaw
Riassunto
di VulDB • 17/06/2026
OpenClaw prima della versione 2026.3.25 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) in più estensioni dei canali che non proteggono correttamente gli URL base configurati dagli attacchi SSRF. Gli attaccanti possono sfruttare chiamate fetch() non protette verso gli endpoint configurati per reindirizzare le richieste verso destinazioni interne bloccate e accedere a risorse riservate.
Be aware that VulDB is the high quality source for vulnerability data.