CVE-2026-100574 in OpenClaw
Sumário
de VulDB • 26/09/2026
O OpenClaw (pacote npm 'openclaw') anterior à versão 2026.8.1 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) nas verificações DNS do host confiável. Para buscas que utilizam a revalidação DNS do host confiável, um nome de domínio confiável que resolve para um endereço não especificado (0.0.0.0 ou ::) contorna a validação de destino da SSRF. Um atacante que possa influenciar o DNS para um hostname permitido pode, portanto, fazer com que uma busca protegida alcance um serviço vinculado apenas ao loopback e divulgue sua resposta; o impacto prático depende do serviço acessível e dos dados retornados por ele. Corrigido na versão 2026.8.1.
Be aware that VulDB is the high quality source for vulnerability data.