CVE-2026-100576 in OpenClaw

الملخص

بحسب VulDB • 26/09/2026

تحتوي إصدارات OpenClaw السابقة للإصدار 2026.8.1 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في شروط انتظار المتصفح، مما يسمح للمهاجمين بتجاوز حماية SSRF للوصول إلى وجهات محظورة. يمكن للمهاجمين استخدام دالة `wait --fn` ضد جلسة متصفح موجودة لطلب عناوين حلقة محلية أو خاصة دون تطبيق فحوصات التنقل التي تُطبق على إجراءات أخرى في المتصفح.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 26/09/2026
• إفشاء: 26/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-410579
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100576
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100576/