Tóm tắt nhanh
- CVE-2026-27488 là lỗ hổng mức CAO (CVSS 7.3) ảnh hưởng openclaw (openclaw), openclaw.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.37%, cao hơn 30.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2026.2.19 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| openclaw | ≤ 2026.2.17
| Chưa có bản vá |
| openclaw npm | < 2026.2.19
| 2026.2.19
|
Mô tả
Affected Packages / Versions
openclaw npm package versions <= 2026.2.17.
Vulnerability
Cron webhook delivery in src/gateway/server-cron.ts used fetch() directly, so webhook targets could reach private/metadata/internal endpoints without SSRF policy checks.
Fix Commit(s)
Thanks @Adam55A-code for reporting.
Mô tả của NVD
OpenClaw is a personal AI assistant. In versions 2026.2.17 and below, Cron webhook delivery in src/gateway/server-cron.ts uses fetch() directly, so webhook targets can reach private/metadata/internal endpoints without SSRF policy checks. This issue was fixed in version 2026.2.19.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí