ГлавнаяБаза уязвимостей БДУ → BDU:2026-05073
8высокая

BDU:2026-05073

Уязвимость ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку
Опубликовано: 2026-04-13
Описание

Уязвимость ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot) связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку

Затрагиваемое ПО и версии
OpenClaw (до 2026.3.2)
Способ устранения

Использование рекомендаций производителя:
https://github.com/openclaw/openclaw/security/advisories/GHSA-8mvx-p2r9-r375

Оценка CVSS
Балл8 — высокая опасность
Источники и патчи
https://github.com/openclaw/openclaw/security/advisories/GHSA-8mvx-p2r9-r375https://github.com/openclaw/openclaw/commit/345abf0b2e0f43b0f229e96f252ebf56f1e5549ehttps://www.vulncheck.com/advisories/openclaw-dns-pinning-bypass-via-environment-proxy-configuration-in-web-fetch
Проверьте безопасность своего сайта и почты → Полная проверка домена