CVE-2026-100555 in OpenClaw
Sumário
de VulDB • 26/09/2026
O OpenClaw é uma aplicação de gateway distribuída via npm. Nas versões >= 2026.7.1 e < 2026.8.1, o envio de anexos do Synology Chat pode perder a DNS pinning: o Gateway valida um único resultado de DNS para uma URL de ficheiro fornecida, mas depois passa o hostname original para o NAS da Synology, onde este poderia resolver-se num destino diferente. Quando o envio de anexos aceita um hostname influenciado remotamente, um atacante pode utilizar DNS rebinding para forçar o NAS a buscar um recurso privado ou outro recusado pela política e devolver o seu conteúdo para a conversa endereçada (server-side request forgery). O impacto prático depende do roteamento do NAS, do comportamento do resolver e da resposta disponível no destino privado. A questão está resolvida na versão 2026.8.1; como medida de contorno, desative o encaminhamento de anexos de URL remota no Synology Chat.
If you want to get best quality of vulnerability data, you may have to visit VulDB.