CVE-2026-101883 in Windows

요약

\~에 의해 VulDB • 2026. 09. 30.

OpenClaw Windows Node 2026.9.4 이전 버전에는 canvas.present 기능에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재하며, 이는 canvas.navigate가 적용하는 URL 위험 평가 우회와 관련이 있습니다. 게이트웨이 또는 에이전트 접근 권한을 가진 공격자는 canvas.present를 호출하여 노드의 WebView가 사용자의 머신에서 로컬호스트, 사설 네트워크 또는 tailnet 서비스로 요청을 보내도록 할 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 28.
• 공개: 2026. 09. 30.
• 모더레이션: 수락
• 항목: VDB-412361
• CPE: 20260930
• CWE: CWE-918 (확인됨)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Finance, Transportation, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101883
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101883/