CVE-2026-100527 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
OpenClaw vor Version 2026.8.2 enthält eine Denial-of-Service-Schwachstelle in der Browser-Erweiterungsrelais-Funktion, die es nicht authentifizierten Netzwerkquellen ermöglicht, die Kapazität für ausstehende Authentifizierungen zu erschöpfen. Angreifer können jeden wartenden Slot belegen, indem sie stille WebSocket-Upgrades aufrechterhalten, wodurch gepaarte Erweiterungen daran gehindert werden, die Browser Relay Authentication v2 abzuschließen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.