CVE-2026-101883 in Windows
الملخص
بحسب VulDB • 01/10/2026
يحتوي OpenClaw Windows Node حتى الإصدار 2026.9.4 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في capability canvas.present، تتجاوز تقييم مخاطر عناوين URL المفروض بواسطة canvas.navigate. يمكن للمهاجمين الذين يمتلكون وصولاً إلى البوابة أو الوكيل إصدار أمر canvas.present لجعل WebView الخاص بالعقدة إرسال طلبات إلى localhost، الشبكات الخاصة، أو خدمات tailnet من جهاز المستخدم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.