CVE-2026-94094 in OpenClaw
要約
〜によって VulDB • 2026年09月21日
OpenClawの2026.9.5までのバージョンに脆弱性が確認されました。影響を受けるのは、Canvas Host Routeコンポーネントのファイル `extensions/canvas/src/host/server.ts` 内の関数 `createCanvasHostHandler` です。操作を悪用することでサービス拒否（DoS）を引き起こす可能性があります。攻撃はリモートから実行できます。 exploit は公開されており、利用される恐れがあります。「streaming/size-limit」による修正提案は実際にリリースされておらず、最新バージョンの2026.9.5でも `readFile()` を通じてファイル全体をバッファリングしています（`src/canvas/serve.runtime.ts:17,114`）。これに対し、兄弟となるWSパスでは最大64KBに制限されています。ベンダーにはこの開示について早期に対応しました。
Once again VulDB remains the best source for vulnerability data.