PT-2026-20959
CVE-2026-26324
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-03-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
OpenClaw الإصدارات الأقدم من 2026.2.14
الوصف
يمكن التحايل على حماية SSRF في OpenClaw باستخدام عناوين IPv6 حرفية مُخاطبة إلى IPv4 بصيغتها الكاملة، مثل
0:0:0:0:0:ffff:7f00:1 (التي تقابل 127.0.0.1). يسمح هذا الالتفاف للطلبات التي كان من المفترض حظرها، بما في ذلك تلك الموجهة إلى loopback والشبكات الخاصة وبيانات الوصف المرتبطة بالرابط المحلي (link-local)، بالمرور عبر حماية SSRF. المكون المعرض للخطر هو حماية SSRF (src/infra/net/ssrf.ts). المشكلة هي ثغرة في حماية SSRF.التوصيات
قم بتحديث OpenClaw إلى الإصدار 2026.2.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾