Уязвимость функции web_search() ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot) связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку
Использование рекомендаций производителя:
https://github.com/openclaw/openclaw/security/advisories/GHSA-8mvx-p2r9-r375
| Балл | 6.5 — высокая опасность |