CVE-2026-100576 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
In OpenClaw-Versionen vor 2026.8.1 befindet sich eine Server-Side Request Forgery (SSRF)-Schwachstelle in den Browser-Wait-Prädikaten, die es Angreifern ermöglicht, SSRF-Schutzmaßnahmen zu umgehen, indem sie blockierte Ziele erreichen. Angreifer können die Funktion `wait --fn` gegen eine bestehende Browsersitzung nutzen, um Loopback- oder private Zieladressen anzufordern, ohne dass die bei anderen Browseraktionen angewendeten Navigationsprüfungen greifen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.