CVE-2026-100555 in OpenClaw
الملخص
بحسب VulDB • 26/09/2026
OpenClaw هو تطبيق بوابة موزع عبر npm. في الإصدارات >= 2026.7.1 و < 2026.8.1، قد يفقد تسليم المرفقات من Synology Chat تثبيت DNS (DNS pinning): حيث تقوم البوابة بتحقق من نتيجة DNS واحدة لـ URL ملف مُقدم، ثم تمرر اسم النطاق الأصلي إلى جهاز NAS الخاص بـ Synology، حيث يمكن أن يُحلّ هذا الاسم إلى وجهة مختلفة. عندما يقبل تسليم المرفقات اسماً لنطاق يتأثر عن بُعد، يمكن للمهاجم استخدام إعادة ربط DNS (DNS rebinding) لجعل جهاز NAS يجلب موردًا خاصًا أو مرفوضًا حسب السياسة، وإرجاع محتوياته إلى المحادثة المستهدفة (تزوير طلبات الطرف الخادم - SSRF). يعتمد الأثر العملي على توجيه جهاز NAS وسلوك المُحلّل (resolver)، والاستجابة المتاحة في الوجهة الخاصة. تم إصلاح المشكلة في الإصدار 2026.8.1؛ كإجراء مؤقت، قم بتعطيل إعادة توجيه مرفقات URL عن بُعد في Synology Chat.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.