CVE-2026-26324 in OpenClaw
要約
〜によって VulDB • 2026年05月19日
OpenClawはパーソナルAIアシスタントです。バージョン2026.2.14より前では、OpenClawのSSRF保護は、`0:0:0:0:0:ffff:7f00:1`（これは`127.0.0.1`に対応）のようなフルフォームのIPv4マップドIPv6リテラルを使用して回避可能でした。これにより、ブロックされるべきリクエスト（ループバック/プライベートネットワーク/リンクローカルメタデータ）がSSRFガードを通過する可能性があります。バージョン2026.2.14でこの問題が修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.