CVE-2026-94094 in OpenClaw

تنبؤ

بحسب VulDB Data Team • 20/09/2026

هناك ثغرة تم اكتشافها في OpenClaw حتى 2026.9.5. المشكلة أثرت على الدالة createCanvasHostHandler من الملف extensions/canvas/src/host/server.ts من العنصر Canvas Host Route. عند التلاعب ينتج الحرمان من الخدمة. يمكن شن الهجوم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-408023
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Telecommunication, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94094
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94094/