CVE-2026-94094 in OpenClaw

Voraussage

von VulDB Data Team • 20.09.2026

In OpenClaw bis 2026.9.5 ist eine Schwachstelle entdeckt worden. Betroffen davon ist die Funktion createCanvasHostHandler der Datei extensions/canvas/src/host/server.ts der Komponente Canvas Host Route. Durch das Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-408023
• CPE: bereit
• CWE: CWE-404 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Education, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94094
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94094/