CVE-2026-27488
Yüksək
Təsvir
OpenClaw şəxsi süni intellekt köməkçisidir. 2026.2.17 və daha aşağı versiyalarda, src/gateway/server-cron.ts faylında Cron webhook çatdırılması birbaşa fetch()-dən istifadə edir, buna görə də webhook hədəfləri SSRF siyasət yoxlamaları olmadan private/metadata/internal son nöqtələrinə (endpoints) çata bilər. Bu problem 2026.2.19 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulOpenclaw
Dərc21 fev 2026
İlk görülmə21 fev 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- openclaw2026.2.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v ≤ 2026.2.17 | — |
| openclawnpm | v < 2026.2.19 | 2026.2.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.