PT-2026-37013 · Openclaw · Openclaw

Dhyabi2 · Publicado 2026-04-17 · Atualizado 2026-05-07 · CVE-2026-43527

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.14

Description Um problema de server-side request forgery (SSRF) existe na política de SSRF do navegador que permite a navegação em redes privadas por padrão. Essa configuração incorreta permite que atacantes acessem serviços internos ou endpoints de metadados por meio de requisições direcionadas pelo navegador. O problema decorre da proteção de SSRF do navegador permitir a navegação em rede privada em caminhos onde se esperava um comportamento restritivo.

Recommendations Atualize para a versão 2026.4.14 ou posterior.

Correção

SSRF

Enumeração de Fraquezas

CWE-1188

CWE-918

Identificadores relacionados

CVE-2026-43527

GHSA-53VX-PMQW-863C

Produtos afetados

Openclaw

Referências · 12

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/commit/024f4614a1a1831406e763adc40ef226e3d5e9ed · Correção
• https://github.com/openclaw/openclaw/pull/66386 · Nota
• https://github.com/openclaw/openclaw/pull/66354 · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-53vx-pmqw-863c · Aviso do Fabricante
• https://github.com/openclaw/openclaw/commit/7eecfa411df3d12e6b810e6ca5df47254fc3db3f · Correção
• https://github.com/openclaw/openclaw/commit/213c36cf51121ef6c05cfccd78037371f968f31a · Correção
• https://github.com/openclaw/openclaw/commit/1dabfef28db523e7de81edeb3dd689e9171236a2 · Correção
• https://osv.dev/vulnerability/GHSA-53vx-pmqw-863c · Aviso do Fabricante
• https://t.me/cveNotify/162517 · Publicação no Telegram
• https://vulncheck.com/advisories/openclaw-server-side-request-forgery-via-private-network-navigation · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-43527 · Nota de Segurança