CVE-2026-101883 in Windows
Riassunto
di VulDB • 30/09/2026
OpenClaw Windows Node fino alla versione 2026.9.4 presenta una vulnerabilità di server-side request forgery (SSRF) nella funzionalità canvas.present che aggira la valutazione del rischio degli URL imposta da canvas.navigate. Gli attaccanti con accesso gateway o agent possono emettere canvas.present per indurre il WebView del nodo a inviare richieste verso localhost, reti private o servizi tailnet dalla macchina dell'utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.