CVE-2026-100576 in OpenClaw
요약
\~에 의해 VulDB • 2026. 09. 26.
OpenClaw 2026.8.1 이전 버전에는 브라우저 대기 조건식(browser wait predicates)에서 서버 측 요청 위조(SSRF) 취약점이 존재하며, 공격자가 차단된 대상에 접근하여 SSRF 보호 장치를 우회할 수 있습니다. 공격자는 기존 브라우저 세션에 대해 `wait --fn` 함수를 사용하여 다른 브라우저 작업에 적용되는 탐색 검사 없이 루프백 또는 사설 대상에 대한 요청을 수행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.