CVE-2026-26324 in OpenClaw
Сводка
по VulDB • 16.05.2026
OpenClaw — это персональный ИИ-ассистент. До версии 2026.2.14 защита от SSRF в OpenClaw могла быть обойдена с использованием полных форм IPv4-совместимых IPv6-литералов, таких как `0:0:0:0:0:ffff:7f00:1` (что соответствует `127.0.0.1`). Это позволяло запросам, которые должны были быть заблокированы (к петлевому адресу / частной сети / метаданным link-local), проходить через защиту от SSRF. Версия 2026.2.14 устраняет данную уязвимость.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.