CVE-2026-100574 in OpenClaw
Résumé
par VulDB • 26/09/2026
OpenClaw (le package npm 'openclaw') antérieur à la version 2026.8.1 présente une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans ses vérifications DNS des hôtes approuvés. Pour les récupérations utilisant le recontrôle DNS de l'hôte approuvé, un nom d'hôte approuvé qui se résout en une adresse non spécifiée (0.0.0.0 ou ::) contourne la validation de destination SSRF. Un attaquant capable d'influencer le DNS pour un nom d'hôte autorisé peut donc amener une récupération protégée à atteindre un service lié uniquement au loopback et divulguer sa réponse ; l'impact pratique dépend du service accessible et des données qu'il renvoie. Corrigé dans la version 2026.8.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.