CVE-2026-100567 in OpenClaw
الملخص
بحسب VulDB • 26/09/2026
OpenClaw هو بوابة وكيل يتم توزيعه كحزمة npm باسم 'openclaw'. في الإصدارات >= 2026.4.5 و < 2026.8.1، كانت البوابة تتحقق من نتيجة واحدة فقط لحل اسم النطاق (DNS) لمضيف بروتوكول Chrome DevTools Protocol (CDP) عن بُعد مُعد مسبقاً، لكن النقلات الأولية لـ WebSocket و Playwright أجرت لاحقاً تحليلاً مستقلاً لأسماء النطاق (DNS)، مما يتجاهل تثبيت DNS المفروض أثناء التحقق. يمكن للمهاجم الذي يسيطر على اسم مضيف CDP معتمد أو إجابات DNS الخاصة به استغلال هذا الفجوة بين "التحقق ثم الاستخدام" عبر إعادة ربط DNS (DNS rebinding) لجعل البوابة تتصل بعنوان حلقة محلية، خاص، محلي للربط، بيانات سحابية، أو أي عنوان آخر ممنوع من قبل سياسة SSRF. تعتمد الأثر على تكوين CDP عن بُعد، وتوقيت DNS، والخدمات التي يمكن الوصول إليها من مضيف البوابة. تم إصلاح المشكلة في الإصدار 2026.8.1؛ كإجراء تخفيفي، قم بتعطيل نقاط نهاية CDP عن بُعد المعتمدة على اسم المضيف أو قيدها بالبنية التحتية الموثوقة والمستقرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.