CVE-2026-100567 in OpenClaw
Riassunto
di VulDB • 26/09/2026
OpenClaw è un gateway per agenti distribuito come pacchetto npm 'openclaw'. Nelle versioni >= 2026.4.5 e < 2026.8.1, il Gateway convalidava un singolo risultato di risoluzione DNS per un hostname remoto configurato del Chrome DevTools Protocol (CDP), ma i trasporti WebSocket grezzi e Playwright eseguivano una successiva risoluzione DNS indipendente, ignorando la pinning DNS applicata in fase di convalida. Un attaccante che controlla un hostname CDP approvato o le sue risposte DNS può sfruttare questa lacuna check-then-use tramite DNS rebinding per indurre il Gateway a connettersi a un indirizzo loopback, privato, link-local, cloud metadata o altro indirizzo negato dalla policy SSRF. L'impatto dipende dalla configurazione remota del CDP, dai tempi di risoluzione DNS e dai servizi raggiungibili dall'host del Gateway. Il problema è risolto nella versione 2026.8.1; come mitigazione, disabilitare gli endpoint remoti CDP basati su hostname o limitarli a infrastrutture fidate e stabili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.