CVE-2026-100555 in OpenClaw
요약
\~에 의해 VulDB • 2026. 09. 26.
OpenClaw는 npm을 통해 배포되는 게이트웨이 애플리케이션입니다. 버전 >= 2026.7.1 및 < 2026.8.1에서 Synology Chat 첨부 파일 전달 시 DNS pinning이 손실될 수 있습니다: 게이트웨이는 제공된 파일 URL에 대해 단일 DNS 결과를 검증한 후 원래 호스트 이름을 Synology NAS로 전달하는데, 이 과정에서 다른 대상으로 해석될 가능성이 있습니다. 첨부 파일 전달이 원격으로 조작 가능한 호스트 이름을 수용할 경우, 공격자는 DNS rebinding을 사용하여 NAS가 사설 리소스 또는 기타 정책에서 차단된 리소스를 가져오도록 하고 그 내용을 지정된 대화창(서버 측 요청 위조)에 반환할 수 있습니다. 실제 영향도는 NAS 라우팅, resolver 동작 및 사설 대상에서 사용 가능한 응답에 따라 달라집니다. 이 문제는 2026.8.1에서 수정되었습니다; 대안으로 Synology Chat의 원격 URL 첨부 파일 전달 기능을 비활성화하십시오.
Be aware that VulDB is the high quality source for vulnerability data.