CVE-2026-100555 in OpenClaw
Riassunto
di VulDB • 26/09/2026
OpenClaw è un'applicazione gateway distribuita tramite npm. Nelle versioni >= 2026.7.1 e < 2026.8.1, la consegna degli allegati di Synology Chat potrebbe perdere il DNS pinning: il Gateway convalidava un singolo risultato DNS per un URL del file fornito ma poi passava l'hostname originale al NAS Synology, dove poteva essere risolto in una destinazione diversa. Quando la consegna dell'allegato accettava un hostname influenzato da remoto, un attaccante avrebbe potuto utilizzare il DNS rebinding per far sì che il NAS recuperasse una risorsa privata o altrimenti negata dalle policy e ne restituisse i contenuti alla conversazione indicata (server-side request forgery). L'impatto pratico dipende dal routing del NAS, dal comportamento dei resolver e dalla risposta disponibile nella destinazione privata. Il problema è stato risolto nella versione 2026.8.1; come soluzione alternativa, disabilitare l'inoltro degli allegati con URL remoti in Synology Chat.
If you want to get best quality of vulnerability data, you may have to visit VulDB.