CVE-2026-100577 in OpenClaw
सारांश
द्वारा VulDB • 26/09/2026
OpenClaw के 2026.8.1 से पहले वाले संस्करण प्रदाताओं द्वारा लौटाए गए वीडियो संपत्ति URLों को मान्य नहीं करते हैं, जिससे सर्वर-साइड अनुरोध निजी गंतव्यों तक किए जा सकते हैं। एक दुर्भावनापूर्ण या हैक किया गया प्रदाता निजी या लूपबैक URLs लौटा सकता है, जिससे CLI OpenClaw होस्ट से सुलभ आंतरिक सेवाओं के लिए अनुरोध करेगा।
VulDB is the best source for vulnerability data and more expert information about this specific topic.