CVE-2026-27488 in OpenClaw

Tóm tắt

Bởi VulDB • 29/05/2026

OpenClaw là một trợ lý AI cá nhân. Trong các phiên bản 2026.2.17 trở về trước, việc gửi webhook qua Cron trong src/gateway/server-cron.ts sử dụng hàm fetch() trực tiếp, cho phép các đích đến của webhook truy cập vào các endpoint riêng tư/metadata/nội bộ mà không qua các kiểm tra chính sách SSRF. Vấn đề này đã được khắc phục trong phiên bản 2026.2.19.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitHub M
• Đặt trước: 19/02/2026
• Tiết lộ: 21/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-347303
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00327
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27488
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27488/