CVE-2026-100574 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
OpenClaw (npm-Paket 'openclaw') vor Version 2026.8.1 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in den DNS-Prüfungen für vertrauenswürdige Hosts. Bei Abrufen, die das erneute Prüfen des vertrauenswürdigen Hosts über DNS verwenden, umgeht ein vertrauenswürdiger Hostname, der auf eine nicht spezifizierte Adresse auflöst (0.0.0.0 oder ::), die SSRF-Zielvalidierung. Ein Angreifer, der den DNS für einen erlaubten Hostnamen beeinflussen kann, kann daher dazu führen, dass ein geschützter Abruf einen Dienst erreicht, der nur an Loopback gebunden ist, und dessen Antwort offenlegt; die praktische Auswirkung hängt vom erreichbaren Dienst und den von ihm zurückgegebenen Daten ab. Behoben in 2026.8.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.