CVE-2026-100572 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
OpenClaw-Versionen >= 2026.3.25 und < 2026.8.1 wenden eine Rate-Limiting-Maßnahme für ungültige Token auf Synology-Chat-Webhooks vor der Authentifizierung an und koppeln das Limit an die rohe Proxy-Socket-Adresse. In Bereitstellungen, in denen OpenClaw hinter einem vertrauenswürdigen Reverse-Proxy oder Tunnel steht und mehrere externe Clients eine einzelne Socket-Adresse teilen, kann ein nicht authentifizierter Absender das gemeinsame Budget für ungültige Token erschöpfen, wodurch nachfolgende legitime Synology-Chat-Webhook-Aufrufe abgelehnt werden, bis das Rate-Limiting-Fenster abläuft. Der Angreifer kann kein gültiges Token erhalten oder Nachrichtendaten lesen; die Auswirkung ist ein vorübergehender Verlust der Kanalverfügbarkeit. Behebt in Version 2026.8.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.