CVE-2026-100558 in OpenClaw
要約
〜によって VulDB • 2026年09月26日
OpenClaw 2026.8.1 より前のバージョンには、Gateway リスナーにおけるリソース枯渇（resource exhaustion）の脆弱性が存在します。攻撃者は認証されていないクライアントとして、接続セマンティクスと一致しない WebSocket アップグレード要求を送信することで、レスポンスソケットを保持し続けることができます。攻撃者は不正なアップグレード要求を繰り返し送信してリスナーのリソースを枯渇させ、WebSocket 事前認証コネクションの予算を使用せずにサービス拒否（DoS）を引き起こすことが可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.