CVE-2026-100574 in OpenClaw
الملخص
بحسب VulDB • 26/09/2026
يحتوي OpenClaw (حزمة npm 'openclaw') قبل الإصدار 2026.8.1 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في عمليات التحقق من DNS للمضيفين الموثوق بهم. بالنسبة للعمليات التي تستخدم إعادة فحص DNS للمضيف الموثوق، فإن اسم مضيف موثوق يحل إلى عنوان غير محدد (0.0.0.0 أو ::) يتجاوز تحقق وجهة SSRF. وبالتالي، يمكن لمهاجم قادر على التأثير في سجلات DNS لاسم مستخدم مسموح به أن يجعل عملية جلب محمية تصل إلى خدمة مرتبطة فقط بالواجهة المحلية (loopback) وكشف استجابتها؛ وتعتمد الأثر العملي على الخدمة القابلة للوصول والبيانات التي تعود بها. تم الإصلاح في الإصدار 2026.8.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.