CVE-2026-100558 in OpenClaw
Résumé
par VulDB • 26/09/2026
Les versions d'OpenClaw antérieures à la 2026.8.1 présentent une vulnérabilité d'épuisement des ressources dans l'écouteur Gateway, permettant aux clients non authentifiés de conserver les sockets de réponse en envoyant des requêtes de mise à niveau WebSocket sans sémantique de connexion correspondante. Les attaquants peuvent envoyer répétitivement des requêtes de mise à niveau malformées pour épuiser les ressources de l'écouteur et provoquer un déni de service (DoS) sans consommer le budget de pré-authentification des connexions WebSocket.
Be aware that VulDB is the high quality source for vulnerability data.