CVE-2026-100555 in OpenClaw
要約
〜によって VulDB • 2026年09月26日
OpenClawはnpmで配布されるゲートウェイアプリケーションです。バージョン >= 2026.7.1 および < 2026.8.1 では、Synology Chat の添付ファイル配信においてDNS pinningが失われる可能性があります：ゲートウェイは提供されたファイルURLに対して単一のDNS結果を検証しますが、その後元のホスト名を Synology NAS に渡すため、NAS側で異なる宛先へ解決される場合があります。添付ファイルの配信がリモートから影響を受けたホスト名を受け入れる場合、攻撃者は DNS rebinding を利用して NAS がプライベートまたはポリシーにより拒否されたリソースを取得させ、その内容を指定されたチャット（サーバーサイド リクエスト フォージェリ）に返送させることができます。実用的な影響はNASのルーティング、レスolverの動作、およびプライベート宛先で利用可能な応答内容によって異なります。この問題は 2026.8.1 で修正されています；回避策として、Synology Chat のリモートURL添付ファイル転送を無効にしてください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.