CVE-2026-27488— OpenClaw 代码问题漏洞
Possible ATT&CK Techniques 1AI
T1557 · Adversary-in-the-Middle新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-27488の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
OpenClaw hardened cron webhook delivery against SSRF
ソース: CVE Program / CVE List V5
脆弱性説明
OpenClaw is a personal AI assistant. In versions 2026.2.17 and below, Cron webhook delivery in src/gateway/server-cron.ts uses fetch() directly, so webhook targets can reach private/metadata/internal endpoints without SSRF policy checks. This issue was fixed in version 2026.2.19.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SI:L/SA:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
服务端请求伪造(SSRF)
ソース: CVE Program / CVE List V5
脆弱性タイトル
OpenClaw 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
OpenClaw是openclaw开源的一个智能人工助理。 OpenClaw 2026.2.17及之前版本存在代码问题漏洞，该漏洞源于Cron webhook交付使用fetch直接调用，可能导致webhook目标访问私有或内部端点。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-27488の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-27488のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · openclaw · 2026-02-21 · 6 CVEs total
| CVE-2026-27487 | 7.6 HIGH | OpenClaw: Prevent shell injection in macOS keychain credential write |
| CVE-2026-27576 | OpenClaw: ACP prompt-size checks missing in local stdio bridge could reduce responsiveness | |
| CVE-2026-27486 | OpenClaw: Process Safety - Unvalidated PID Kill via SIGKILL in Process Cleanup | |
| CVE-2026-27485 | OpenClaw affected by Stored XSS in Control UI via unsanitized assistant name/avatar in inl | |
| CVE-2026-27484 | OpenClaw Discord moderation authorization used untrusted sender identity in tool-driven fl |
IV. 関連脆弱性
同じ製品: openclaw
- CVE-2026-62229
OpenClaw < 2026.5.18 Authorization Bypass via Glob Matching - CVE-2026-62228
OpenClaw < 2026.6.5 Authorization Bypass via Node Exec Appro - CVE-2026-62227
OpenClaw 2026.4.14 < 2026.5.26 SSRF via Browser Snapshot - CVE-2026-62225
OpenClaw < 2026.5.18 Authorization Bypass via Skill Command - CVE-2026-62226
OpenClaw 2026.3.28 < 2026.5.19 Authorization Bypass via Brow
同じベンダー: openclaw
- CVE-2026-62229
OpenClaw < 2026.5.18 Authorization Bypass via Glob Matching - CVE-2026-62228
OpenClaw < 2026.6.5 Authorization Bypass via Node Exec Appro - CVE-2026-62227
OpenClaw 2026.4.14 < 2026.5.26 SSRF via Browser Snapshot - CVE-2026-62226
OpenClaw 2026.3.28 < 2026.5.19 Authorization Bypass via Brow - CVE-2026-62225
OpenClaw < 2026.5.18 Authorization Bypass via Skill Command
同じ弱点: CWE-918
- CVE-2026-64849
MLflow: Unauthenticated full-read SSRF in webhook delivery: - CVE-2026-35219
Budibase: SSRF in Automation Steps - Webhook, Zapier, N8N, S - CVE-2026-73560
vLLM: SSRF + arbitrary local file read in MiMoV2OmniMultiMod - CVE-2026-48053
Kolibri has Unauthenticated Server-Side Request Forgery (SSR - CVE-2026-75053
IntelliJ IDEA 2026.2.1前SSRF漏洞
V. CVE-2026-27488へのコメント
まだコメントはありません