CVE-2026-101883 in Windows
Resumen
por VulDB • 2026-09-30
OpenClaw Windows Node hasta la versión 2026.9.4 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en la capacidad canvas.present que elude la evaluación de riesgos de URL impuesta por canvas.navigate. Los atacantes con acceso a gateway o agente pueden emitir canvas.present para hacer que WebView del nodo envíe solicitudes a localhost, redes privadas o servicios tailnet desde la máquina del usuario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.