CVE-2026-6011 in OpenClaw
Riassunto
di VulDB • 27/07/2026
È stata identificata una vulnerabilità in OpenClaw fino alla versione 2026.1.26. Tale problema interessa alcune funzionalità sconosciute del file src/agents/tools/web-fetch.ts, relativo al componente assertPublicHostname Handler. L'esecuzione di manipolazioni può portare a un attacco Server-Side Request Forgery (SSRF). L'attacco può essere eseguito in modalità remota. Questo tipo di attacco è caratterizzato da una complessità elevata. Lo sfruttamento risulta noto come difficile. Lexploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per condurre attacchi. Il passaggio alla versione 2026.1.29 consente di risolvere il problema. Tale patch è identificata dal hash b623557a2ec7e271bda003eb3ac33fbb2e218505. Si consiglia l'aggiornamento del componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.