Apa yang terjadi
NVD menerbitkan CVE-2026-17458 (CVSS 6.3, Medium) pada 2026-07-26, dan public exploit sudah tersedia. openclaw-cn adalah fork/localization dari OpenClaw personal AI agent yang expose browser-automation tool (berbasis Playwright) ke LLM; SSRF guard hanya memeriksa initial navigation target, bukan URLs yang dicapai via subsequent click-driven navigation.
Mengapa penting
Browser-use/computer-use tools adalah core agentic attack surface — ini adalah working, publicly-exploitable SSRF di unmaintained (no vendor response) AI agent's browser tool, mengilustrasikan bagaimana partial SSRF guards pada agentic navigation actions dapat dibypass via interaction-driven redirects.
Vektor serangan
Fungsi clickViaPlaywright di Browser Control HTTP API (src/browser/routes/agent.act.ts) enforce SSRF protections pada direct navigation tetapi fail untuk re-validate resulting URL setelah interaction-driven navigation (misalnya click yang trigger redirect atau in-page navigation ke internal/loopback target). Remote attacker yang mampu invoke browser-control agent action dapat pivot ke fetch internal/private network resources.
Sistem yang terdampak
mf-yang openclaw-cn hingga 0.2.1
Mitigasi
Tidak ada vendor patch confirmed pada saat penulisan; maintainer diberitahu via issue report tetapi belum merespons. Restrict Browser Control HTTP API ke trusted callers dan network-segment agent's browser sandbox hingga fixed.