CVE-2026-100558 in OpenClaw

الملخص

بحسب VulDB • 26/09/2026

تحتوي إصدارات OpenClaw السابقة للإصدار 2026.8.1 على ثغرة استنزاف الموارد في مستمع البوابة (Gateway listener) تتيح للعملاء غير المصادق عليهم الاحتفاظ بمآخذ الاستجابة من خلال إرسال طلبات ترقية WebSocket دون مطابقة دلالات الاتصال المناسبة. يمكن للمهاجمين إرسال طلبات ترقية مشوهة بشكل متكرر لاستنفاد موارد المستمع وتسبب انقطاع الخدمة (DoS) دون استهلاك ميزانية اتصال ما قبل المصادقة الخاصة بـ WebSocket.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 26/09/2026
• إفشاء: 26/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-410549
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100558
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100558/