CVE-2026-101883 in Windows
Zusammenfassung
von VulDB • 30.09.2026
OpenClaw Windows Node bis Version 2026.9.4 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in der canvas.present-Funktion, die die von canvas.navigate erzwungene URL-Risikobewertung umgeht. Angreifer mit Gateway- oder Agent-Zugriff können canvas.present aufrufen, um dazu zu bringen, dass das WebView des Knotens Anfragen an localhost, private Netzwerke oder tailnet-Dienste vom Rechner des Benutzers sendet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.