ClawHub Profile Image SSRF via Unchecked DNS Resolution Fix Summary

バグの重要情報サマリー バグの概要 タイトル：DNS 解像度の未チェックによるプロフィール画像フェッチ処理における潜在的な SSRF（サーバーサイドリクエストフォージェリ）脆弱性 深刻度：Moderate（中等） CVE ID：既知の CVE なし ステータス：解決済み（Resolved）—— 2026-09-11 に で修正・デプロイ完了 影響範囲 ソフトウェア： 影響を受けるバージョン： 修正済みバージョン： 影響記述： - パブリックなプロフィールプレビューでは画像 URL を受け付け、テキストベースのホスト名がプライベートアドレスパターンと一致するかどうかをチェックしますが、解決後のネットワークターゲットを検証・固定していません。 - 一見すると公開された名前から、プライベートアドレスが解決される可能性があります。また、検証と接続の間に DNS 解像度の変更（DNS リバインディング）が発生する可能性があります。 - 本問題は ClawHub アプリケーションのバックエンドに影響します。npm CLI および OpenClaw ランタイムは独立したプロダクトであり、この特定の事象からは影響を受けません。 修正方針 修正 PR：#3631 修正コミット： デプロイ日時：2026-09-11 検証結果： - 組み合わせた5つの修正チェックが、6,663 個のテスト、静的解析、スキーマ/CLI エンドポイントの TypeScript チェック、ビルドチェック、ソースレビューを通過しました。 - テストデプロイと本番デプロイともに成功しました。 - 影響を受けるホスティングデプロイ は公開後に検証済みです。 回帰検証 修正前：一見すると公開されたホスト名がループバックに解決された際、ローカルの TCP リスナーへの到達が可能でした（接続1回）。 修正後：同じ回帰テストでは0回の接続が記録され、マッピングされた IP およびパブリック/プライベートの DNS 応答が混在するケースも含まれます。12 個の焦点を絞った画像テストがすべてパスしました。 追加検証： - パブリックな HTTPS GitHub アバターは Node 24 における通常の TLS 検証を通過しました。 - （6,624 テスト）、 がパスしました。 - 自動レビュー：クリーン、対応可能な発見事項はなし。 テスト説明：回帰チェックでは合成フィクスチャと廃棄可能なローカルルーティングを使用しました。ライブリリース検証では公開ルーティングと資格情報拒否チェックを使用し、内部ネットワークの探査やカスタムデータの変更は行いませんでした。ローカルネットワークのハネスは、所有者が制御するループバックリスナーへの接続をデモンストレーションし、同時にブロックしました。生産環境の内部サービスはテストされていません。 深刻度評価 格付け：Moderate（中等）、変更なし。 理由：ローカルのハネスでは、未チェックの DNS 応答を通じて所有者が制御するプライベートアドレスへのネットワーク接続がデモンストレーションされました。生産環境における機密内部サービスへのアクセス、資格情報漏洩、コード実行はデモンストレーションされていません。HTTPS と既存の画像ホスト制限は経路を制約していますが、ターゲット検証の欠如は依然としてセキュリティ境界の違反を構成します。 備考：これは定性的なメインタainerによる評価であり、数値の CVSS スコアは割り当てられていません。深刻度の記述は、完了したホスティングデプロイとは独立して、影響を受けるバージョンの脆弱性を説明するものです。 --- > 注：ページには POC（Proof of Concept）コードやマルウェア・エクスプロイトのコードブロックは含まれていません。

目標達成すべての支援者に感謝 — 100%達成しました！

ClawHub Profile Image SSRF via Unchecked DNS Resolution Fix Summary

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

ClawHub Profile Image SSRF via Unchecked DNS Resolution Fix Summary

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！