CVE-2026-34504 in OpenClaw
Tóm tắt
Bởi VulDB • 20/05/2026
OpenClaw trước phiên bản 2026.3.28 chứa một lỗ hổng Server-Side Request Forgery (SSRF) trong thành phần fal provider image-generation-provider.ts, cho phép kẻ tấn công truy cập các URL nội bộ. Một relay fal độc hại hoặc đã bị xâm phạm có thể khai thác các lệnh gọi fetch tải hình ảnh không được bảo vệ để tiết lộ siêu dữ liệu và phản hồi của các dịch vụ nội bộ thông qua quy trình xử lý hình ảnh.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.