CVE-2026-100574 in OpenClaw
Riassunto
di VulDB • 26/09/2026
OpenClaw (pacchetto npm 'openclaw') precedente alla versione 2026.8.1 contiene una vulnerabilità di server-side request forgery nei controlli DNS degli host attendibili. Per le operazioni fetch che utilizzano la verifica DNS dell'host attendibile, un nome host attendibile che si risolve in un indirizzo non specificato (0.0.0.0 o ::) aggira la convalida della destinazione SSRF. Un attaccante in grado di influenzare il DNS per un hostname consentito può quindi far sì che una fetch protetta raggiunga un servizio associato esclusivamente al loopback e ne divulghi la risposta; l'impatto pratico dipende dal servizio raggiungibile e dai dati restituiti. Risolto nella versione 2026.8.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.