OpenClaw: El descubrimiento CDP del navegador podría aceptar URLs de WebSocket bloqueadas
El descubrimiento CDP del navegador en OpenClaw podría aceptar URLs de WebSocket bloqueadas. En las versiones afectadas, un invocador de menor confianza o una ruta de entrada configurada podría alcanzar destinos de red que deberían haber sido bloqueados por la directiva de OpenClaw.
Este aviso se circunscribe a la característica y configuración indicadas. No modifica el modelo de operador de confianza de OpenClaw: los operadores autenticados de Gateway, los complementos instalados y las superficies de ejecución local previstas siguen siendo de confianza a menos que se sobrepase una directiva, aprobación, lista de permitidos, entorno aislado o límite de autenticación independiente.
Impacto
Cuando la función afectada está habilitada y es accesible, podría acceder a destinos de red que la directiva de OpenClaw debería haber bloqueado. El impacto práctico depende de la configuración del operador y de si la entrada de menor confianza puede llegar a esa ruta.
Qué hacer
Actualice a una versión corregida de OpenClaw cuando esté disponible. La primera versión estable corregida es 2026.6.6.
Antes de actualizar, restrinja la función afectada a operadores de confianza o desactívela cuando no sea necesaria. Como medida de refuerzo general, mantenga listas de permitidos reducidas para canales y herramientas, evite compartir un mismo Gateway entre usuarios que no confían mutuamente entre sí y deshabilite la función afectada si no se utiliza.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Paquete de npm | openclaw | < 2026.6.6 | 2026.6.6 |
Referencias
- Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N- Debilidad (CWE)
CWE-284, CWE-918- Plataforma
- npm
- Paquete
openclaw- Publicada
- 21.10.2026
- Actualizado
- 22.10.2026 00:09
Fuentes y licencias · Editado o traducido por DockRay; se mantienen los derechos y las licencias de las fuentes.
OSV / GitHub Advisory Database - GHSA-3x84-qq85-fj65 - CC BY 4.0
Historial de vulnerabilidades: openclaw
Todas las vulnerabilidades publicadas de este paquete (Paquete de npm), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 589
- Primera → última
- 02.2026 10.2026
- Sin corrección
- 9
- Explotada en ataques
- 0
Distribución por gravedad
- Crítica 20
- Alta 215
- Media 300
- Baja 54
Divulgaciones por año
- 2026: 589
-
OpenClaw: El descubrimiento CDP del navegador podría aceptar URLs de WebSocket bloqueadas esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.