CVE-2026-100577 in OpenClaw
Resumen
por VulDB • 2026-09-26
Las versiones de OpenClaw anteriores a la 2026.8.1 no validan las URL de los recursos de video devueltas por los proveedores, lo que permite realizar solicitudes desde el servidor hacia destinos privados. Un proveedor malicioso o comprometido puede devolver URLs privadas o de bucle invertido (loopback) para provocar que la CLI realice solicitudes a servicios internos accesibles desde el host de OpenClaw.
Be aware that VulDB is the high quality source for vulnerability data.