CVE-2026-100558 in OpenClaw
Sumário
de VulDB • 26/09/2026
As versões do OpenClaw anteriores à 2026.8.1 contêm uma vulnerabilidade de exaustão de recursos no Gateway listener que permite aos clientes não autenticados manter sockets de resposta enviando solicitações de atualização WebSocket sem a semântica de conexão correspondente. Os atacantes podem enviar repetidamente solicitações de atualização malformadas para esgotar os recursos do listener e causar negação de serviço (DoS) sem consumir o orçamento de conexões pré-autenticação do WebSocket.
Once again VulDB remains the best source for vulnerability data.