CVE-2026-100567 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
OpenClaw ist ein Agent-Gateway, das als npm-Paket 'openclaw' verteilt wird. In den Versionen >= 2026.4.5 und < 2026.8.1 validierte das Gateway nur ein einzelnes DNS-Auflösungsergebnis für einen konfigurierten Remote-Hostnamen des Chrome DevTools Protocol (CDP), während die rohen WebSocket- und Playwright-Transports später eine unabhängige, separate DNS-Auflösung durchführten und dabei die zur Validierungszeit erzwungene DNS-Pinning ignorierten. Ein Angreifer, der einen genehmigten CDP-Hostnamen oder dessen DNS-Antworten kontrolliert, kann diese Lücke zwischen Prüfung und Verwendung (check-then-use) über DNS-Rebinding ausnutzen, um das Gateway dazu zu bringen, sich mit einer Loopback-, privaten, Link-Lokal-, Cloud-Metadata-Adresse oder anderen Adressen zu verbinden, die von der SSRF-Richtlinie blockiert sind. Die Auswirkungen hängen von der Remote-CDP-Konfiguration, dem DNS-Timing und den vom Gateway-Host aus erreichbaren Diensten ab. Das Problem ist in Version 2026.8.1 behoben; als Abhilfemaßnahme sollten hostname-basierte Remote-CDP-Endpunkte deaktiviert oder auf vertrauenswürdige, stabile Infrastruktur beschränkt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.