CVE-2026-100577 in OpenClaw
Résumé
par VulDB • 26/09/2026
Les versions d'OpenClaw antérieures à la 2026.8.1 ne valident pas correctement les URL des ressources vidéo renvoyées par les fournisseurs, ce qui permet de réaliser des requêtes côté serveur vers des destinations privées. Un fournisseur malveillant ou compromis peut retourner des URLs privées ou en boucle locale (loopback) pour amener la CLI à effectuer des requêtes vers des services internes accessibles depuis l'hôte OpenClaw.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.