CVE-2026-100558 in OpenClaw
Riassunto
di VulDB • 26/09/2026
Le versioni di OpenClaw precedenti alla 2026.8.1 contengono una vulnerabilità di esaurimento delle risorse nel listener Gateway che consente ai client non autenticati di mantenere i socket di risposta inviando richieste di upgrade WebSocket senza le semantica della connessione corrispondenti. Gli attaccanti possono inviare ripetutamente richieste di upgrade malformate per esaurire le risorse del listener e causare un denial of service (DoS) senza consumare il budget delle connessioni pre-autenticazione WebSocket.
Be aware that VulDB is the high quality source for vulnerability data.