CVE-2026-100577 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
In Versionen von OpenClaw vor 2026.8.1 werden die von Anbietern zurückgegebenen Video-Asset-URLs nicht ordnungsgemäß validiert, was Server-Side Requests zu privaten Zielen ermöglicht. Ein böswilliger oder kompromittierter Anbieter kann private URLs oder Loopback-URLs zurückgeben, um die CLI dazu zu bringen, Anfragen an interne Dienste zu stellen, die vom OpenClaw-Host aus erreichbar sind.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.