PT-2026-20959 · Openclaw · Openclaw

Yueyuel · Publicado 2026-02-17 · Atualizado 2026-03-01 · CVE-2026-26324

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.2.14

Descrição A proteção SSRF no OpenClaw poderia ser contornada usando literais IPv6 mapeados para IPv4 na forma completa, como 0:0:0:0:0:ffff:7f00:1 (que corresponde a 127.0.0.1). Este contorno permite que solicitações que deveriam ser bloqueadas, incluindo aquelas para loopback, redes privadas e metadados link-local, passem pela proteção SSRF. O componente vulnerável é a proteção SSRF (src/infra/net/ssrf.ts). O problema é um contorno da proteção SSRF.

Recomendações Atualize o OpenClaw para a versão 2026.2.14 ou posterior.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-26324

GHSA-JRVC-8FF5-2F9F

Produtos afetados

Openclaw

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/26xxx/CVE-2026-26324.json · Exploit
• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/releases/tag/v2026.2.14 · Nota
• https://github.com/openclaw/openclaw/commit/c0c0e0f9aecb913e738742f73e091f2f72d39a19 · Correção
• https://github.com/openclaw/openclaw/security/advisories/GHSA-jrvc-8ff5-2f9f · Aviso do Fabricante
• https://twitter.com/transilienceai/status/2025818132103774301 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-jrvc-8ff5-2f9f · Aviso do Fabricante
• https://twitter.com/CoyoteSecure/status/2028211943627256241 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-26324 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-26324 · Aviso do Fabricante
• https://t.me/CVEtracker/45204 · Publicação no Telegram