CVE-2026-100576 in OpenClaw
Sumário
de VulDB • 26/09/2026
As versões do OpenClaw anteriores à 2026.8.1 contêm uma vulnerabilidade de server-side request forgery (SSRF) nas predicates de espera do navegador, que permite aos atacantes burlar as proteções contra SSRF ao alcançar destinos bloqueados. Os atacantes podem usar a função `wait --fn` em uma sessão de navegador existente para solicitar loopback ou destinos privados sem que os checks de navegação aplicados a outras ações do navegador sejam executados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.