CVE-2026-100576 in OpenClaw
Resumen
por VulDB • 2026-09-26
Las versiones de OpenClaw anteriores a la 2026.8.1 contienen una vulnerabilidad de Server-Side Request Forgery (SSRF) en los predicados de espera del navegador que permite a los atacantes eludir las protecciones contra SSRF al alcanzar destinos bloqueados. Los atacantes pueden utilizar la función `wait --fn` contra una sesión de navegador existente para solicitar direcciones loopback o privadas sin que se apliquen las comprobaciones de navegación aplicadas a otras acciones del navegador.
Be aware that VulDB is the high quality source for vulnerability data.