OpenClaw: कई चैनल एक्सटेंशन में असुरक्षित कॉन्फ़िगर किए गए बेस यूआरएल के माध्यम से SSRF (CVE-2026-28476 के लिए अधूरा सुधार)

यह SSRF भेद्यता हमलावरों को openclaw मॉड्यूल द्वारा उपयोग किए जाने वाले कॉन्फ़िगर किए गए बेस URL के माध्यम से आंतरिक संसाधनों तक पहुंचने की अनुमति देती है। हमलावर आंतरिक सेवाओं, डेटाबेस या अन्य संवेदनशील प्रणालियों को लक्षित कर सकते हैं। यह भेद्यता डेटा उल्लंघन, सिस्टम समझौता या अन्य दुर्भावनापूर्ण गतिविधियों का कारण बन सकती है। इस भेद्यता का शोषण आंतरिक नेटवर्क के भीतर आगे बढ़ने के लिए किया जा सकता है, जिससे संभावित रूप से व्यापक क्षति हो सकती है। यह भेद्यता CVE-2026-28476 के लिए अधूरे फिक्स के कारण उत्पन्न हुई है, जो समान SSRF मुद्दों को संबोधित करती है।

Applications utilizing the openclaw Node.js package in their backend infrastructure are at risk. This includes projects relying on openclaw for channel extension functionality, particularly those with configurations allowing for flexible base URL settings. Shared hosting environments where openclaw is installed and configured by the hosting provider are also potentially vulnerable.

• nodejs / server:

  npm list openclaw

This command will list installed versions of openclaw. Check if the version is <= 2026.3.24. • nodejs / server:

  grep -r 'fetchWithSsrFGuard' ./node_modules/openclaw/

Search for the fetchWithSsrFGuard function within the openclaw module. Its presence indicates the fix is applied. • generic web: Review application logs for unusual outbound requests originating from the server, especially those targeting internal IP addresses or sensitive internal endpoints.

1. 2026-03-29Disclosure

   disclosure

1. आरक्षित2026-04-04
2. प्रकाशित2026-03-29
3. संशोधित2026-04-10
4. EPSS अद्यतन2026-04-17

इस भेद्यता को कम करने के लिए, openclaw मॉड्यूल को संस्करण 2026.3.28 या बाद के संस्करण में तुरंत अपडेट करें। यदि अपग्रेड संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके कॉन्फ़िगर किए गए बेस URL को फ़िल्टर करने पर विचार करें ताकि केवल विश्वसनीय डोमेन की अनुमति दी जा सके। इसके अतिरिक्त, सुनिश्चित करें कि सभी आंतरिक सेवाएं और संसाधन उचित रूप से सुरक्षित हैं और बाहरी पहुंच से सुरक्षित हैं। इस भेद्यता के लिए कोई विशिष्ट सिग्मा या YARA पैटर्न ज्ञात नहीं हैं, लेकिन सामान्य SSRF डिटेक्शन पैटर्न लागू किए जा सकते हैं। अपग्रेड के बाद, यह सत्यापित करें कि कॉन्फ़िगर किए गए बेस URL अब असुरक्षित नहीं हैं और अनुरोधों को आंतरिक संसाधनों तक पहुंचने की अनुमति नहीं देते हैं।