OpenClaw < 2026.3.28 - fal प्रदाता में असुरक्षित इमेज डाउनलोड के माध्यम से सर्वर-साइड रिक्वेस्ट फोर्जरी (Server-Side Request Forgery)

OpenClaw में CVE-2026-34504 'fal' प्रोवाइडर को प्रभावित करता है, जिससे एक समझौता किए गए रिले आंतरिक URL के लिए कच्चे फ़ेच करने की अनुमति मिलती है। पहले, 'fal' प्रोवाइडर ने प्रोवाइडर API ट्रैफ़िक और लौटाए गए छवि डाउनलोड URL दोनों के लिए SSRF (सर्वर-साइड रिक्वेस्ट फ़ॉर्जरी) संरक्षित फ़ेच पथ का उपयोग किया था। इसका मतलब है कि एक हमलावर 'fal' रिले को आंतरिक संसाधनों को फ़ेच करने के लिए हेरफेर कर सकता है, जिससे संभावित रूप से छवि पाइपलाइन के माध्यम से संवेदनशील मेटाडेटा या आंतरिक सेवा प्रतिक्रियाएं उजागर हो सकती हैं। इस भेद्यता का उपयोग गोपनीय जानकारी प्राप्त करने या बुनियादी ढांचे के भीतर अनधिकृत क्रियाएं करने के लिए किया जा सकता है।

Organizations utilizing OpenClaw for image generation and processing are at risk, particularly those with complex internal network architectures or those who have not implemented robust network segmentation. Environments where the fal relay has broad access to internal services are at higher risk. Shared hosting environments using OpenClaw should be especially vigilant.

• nodejs / server:

  journalctl -u openclaw | grep -i "fal provider" -i "image fetch"

• generic web:

  curl -I <openclaw_endpoint> | grep -i "X-Powered-By"

• generic web:

  grep -r "fal: guard image fetches" /path/to/openclaw/source/code

1. 2026-04-01Disclosure

   disclosure

1. आरक्षित2026-03-30
2. प्रकाशित2026-04-01
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-08

इस भेद्यता को कम करने के लिए, OpenClaw को संस्करण 2026.3.28 या उच्चतर में अपडेट करने की अनुशंसा की जाती है। यह संस्करण 'fal' प्रोवाइडर से संबंधित सभी अनुरोधों के लिए SSRF-संरक्षित फ़ेच पथ को लागू करके इस मुद्दे को ठीक करता है। इसके अतिरिक्त, 'fal' रिले के कॉन्फ़िगरेशन की समीक्षा करें ताकि यह सुनिश्चित हो सके कि यह केवल आवश्यक संसाधनों तक पहुंचता है और आंतरिक नेटवर्क से ठीक से अलग है। संदिग्ध पैटर्न के लिए नेटवर्क ट्रैफ़िक की निगरानी भी संभावित हमलों का पता लगाने और रोकने में मदद कर सकती है। अपडेट सबसे प्रभावी और अनुशंसित समाधान है।