OpenClaw afetado por SSRF na autenticação da extensão Tlon (Urbit) opcional

O impacto da vulnerabilidade SSRF reside na capacidade de um atacante contornar as restrições de rede e acessar recursos internos que normalmente não seriam acessíveis externamente. Um atacante poderia explorar essa falha para escanear a rede interna em busca de outros serviços vulneráveis, exfiltrar dados confidenciais armazenados em servidores internos ou até mesmo comprometer outros sistemas dentro da rede. A exploração bem-sucedida depende da instalação e configuração da extensão Tlon (Urbit) e da capacidade do atacante de influenciar a URL Urbit configurada. A vulnerabilidade não afeta instalações que não utilizam a extensão Tlon ou onde a URL Urbit não é suscetível a manipulação.

Organizations deploying OpenClaw with the Tlon (Urbit) extension enabled are at risk. This includes those using OpenClaw for custom applications or integrations where the Urbit URL is not carefully controlled. Shared hosting environments where users can configure extensions pose a heightened risk.

• nodejs: Monitor OpenClaw logs for unusual outbound HTTP requests, particularly those originating from the Tlon (Urbit) extension. Use lsof or netstat to identify processes making connections to unexpected destinations.

lsof -i | grep claw

• generic web: Examine access logs for requests to internal resources that should not be accessible from the outside. Check response headers for signs of SSRF exploitation.

grep "internal.domain.com" /var/log/nginx/access.log

1. 2026-03-05Disclosure

   disclosure

1. Reservado2026-02-27
2. Publicada2026-03-05
3. Modificada2026-03-09
4. EPSS atualizado2026-03-23

A mitigação primária para CVE-2026-28476 é a atualização para a versão 2026.2.14 do OpenClaw, que inclui a correção para essa vulnerabilidade. Se a atualização imediata não for possível, é crucial configurar corretamente a URL Urbit, garantindo que ela não seja influenciada por entradas não confiáveis. Implementar regras de firewall para restringir o acesso de saída do OpenClaw a hosts específicos e confiáveis pode ajudar a limitar o impacto potencial de uma exploração bem-sucedida. Monitore os logs do OpenClaw em busca de requisições HTTP incomuns ou suspeitas que possam indicar uma tentativa de exploração.