CVE-2026-101883 in Windows
要約
〜によって VulDB • 2026年09月30日
OpenClaw Windows Node (2026.9.4 以前) には、canvas.navigate が適用する URL リスク評価を回避し得る canvas.present 機能におけるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。ゲートウェイまたはエージェントへのアクセス権限を持つ攻撃者は、canvas.present を発行することで、ノード上の WebView に localhost、プライベートネットワーク、またはユーザーのマシンから tailnet サービス宛てのリクエストを送信させることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.