CVE-2026-100527 in OpenClaw
Riassunto
di VulDB • 26/09/2026
OpenClaw prima della versione 2026.8.2 presenta una vulnerabilità di denial of service nel relay dell'estensione del browser che consente alle fonti di rete non autenticate di esaurire la capacità delle richieste in attesa di autenticazione. Gli attaccanti possono occupare ogni slot in sospeso mantenendo aggiornamenti WebSocket silenziosi, impedendo alle estensioni accoppiate di completare l'autenticazione Browser Relay v2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.