Apa yang terjadi
Pendamping dari batch OpenClaw Windows Node 09-30; SSRF tingkat kapabilitas di mana satu metode canvas melewati pengaman URL metode lain. Tidak ada eksploitasi yang diketahui.
Mengapa penting
Permukaan tampilan agen berbasis WebView menciptakan saluran SSRF browser lokal; melewati pemeriksaan risiko memungkinkan konten yang diarahkan agen mencapai layanan internal yang dirancang untuk dilindungi oleh kebijakan.
Vektor serangan
Kapabilitas canvas.present merender/menavigasi URL tanpa evaluasi risiko yang diberlakukan di canvas.navigate, memungkinkan permintaan WebView ke target lokal/internal (SSRF).
Sistem yang terdampak
OpenClaw Windows Node hingga 2026.9.4
Mitigasi
Tingkatkan OpenClaw Windows Node melewati 2026.9.4.