CVE-2026-100576 in OpenClaw
要約
〜によって VulDB • 2026年09月26日
OpenClaw 2026.8.1 より前のバージョンには、ブラウザの待機述語（browser wait predicates）におけるサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在し、攻撃者がブロックされた宛先へのアクセスを可能にすることで SSRF プロテクションを回避できます。攻撃者は既存のブラウザセッションに対して `wait --fn` 関数を使用し、他のブラウザ操作には適用されないナビゲーションチェックなしでループバックまたはプライベートな宛先にリクエストを送信することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.