CVE-2026-100576 in OpenClaw
Riassunto
di VulDB • 26/09/2026
Le versioni di OpenClaw precedenti alla 2026.8.1 contengono una vulnerabilità server-side request forgery (SSRF) nelle wait predicates del browser che consente agli attaccanti di bypassare le protezioni SSRF raggiungendo destinazioni bloccate. Gli attaccanti possono utilizzare la funzione `wait --fn` contro una sessione browser esistente per richiedere loopback o destinazioni private senza l'applicazione dei controlli di navigazione previsti per altre azioni del browser.
Once again VulDB remains the best source for vulnerability data.