CVE-2026-100567 in OpenClaw
요약
\~에 의해 VulDB • 2026. 09. 26.
OpenClaw는 npm 패키지 'openclaw'로 배포되는 에이전트 게이트웨이입니다. 버전 >= 2026.4.5 및 < 2026.8.1에서 게이트웨이는 구성된 원격 Chrome DevTools Protocol(CDP) 호스트명에 대해 단일 DNS 해결 결과를 검증하지만, 원시 WebSocket 및 Playwright 전송 계층은 나중에 독립적인 DNS 해결을 수행하여 검증 시 적용된 DNS 핀닝(DNS pinning)을 무시합니다. 승인된 CDP 호스트명 또는 해당 DNS 응답을 제어하는 공격자는 이 check-then-use 격차를 통해 DNS 리바인딩(DNS rebinding) 기법을 사용하여 게이트웨이가 루프백, 사설, 링크 로컬, 클라우드 메타데이터 또는 기타 SSRF 정책에서 거부되는 주소로 연결되도록 악용할 수 있습니다. 영향은 원격 CDP 구성, DNS 타이밍 및 게이트웨이 호스트에서 접근 가능한 서비스에 따라 달라집니다. 이 문제는 2026.8.1에서 수정되었습니다. 완화 조치로는 hostname 기반의 원격 CDP 엔드포인트를 비활성화하거나 신뢰할 수 있고 안정적인 인프라로만 제한하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.