CVE-2026-62201
OpenClaw < 2026.6.6 में exec-server के माध्यम से नेटवर्क पॉलिसी बायपास
- प्रकाशित
- 17 जुल॰ 2026
- अद्यतन
- 17 जुल॰ 2026
- सीएनए असाइन करना
- VulnCheck
- साक्ष्य देखे गए
- 9 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 28.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
OpenClaw के 2026.6.6 से पहले के संस्करणों में सैंडबॉक्स exec-server में नेटवर्क नीति बाईपास भेद्यता मौजूद है, जो कम-विश्वास वाले कॉलर्स को OpenClaw नीति द्वारा अवरुद्ध आंतरिक नेटवर्क गंतव्यों तक पहुंचने की अनुमति देती है। हमलावर exec-server के माध्यम से HTTP अनुरोध भेजकर उन नेटवर्क संसाधनों तक पहुंच सकते हैं जिन्हें कॉन्फ़िगर की गई नीतियों द्वारा प्रतिबंधित किया जाना चाहिए था।
स्रोत
- CVE-2026-62201-OpenClaw-SSRFअनुसंधान
CVE-2026-62201 का गहन विश्लेषण: OpenClaw सैंडबॉक्स exec-server नेटवर्क पॉलिसी बाईपास (SSRF)। मूल कारण, असुरक्षित बनाम पैच किया गया कोड, शोषण, पहचान, उपचार।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।