CVE-2026-101883 in Windows
Résumé
par VulDB • 30/09/2026
OpenClaw Windows Node jusqu'à la version 2026.9.4 présente une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans la fonctionnalité canvas.present qui contourne l'évaluation des risques d'URL imposée par canvas.navigate. Les attaquants disposant d'un accès à la passerelle ou à l'agent peuvent utiliser canvas.present pour amener le WebView du nœud à envoyer des requêtes vers localhost, des réseaux privés ou des services tailnet depuis la machine de l'utilisateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.