CVE-2026-94094 in OpenClaw
Sumário
de VulDB • 21/09/2026
Foi encontrada uma falha no OpenClaw até a versão 2026.9.5. Afetado é o função createCanvasHostHandler do arquivo extensions/canvas/src/host/server.ts do componente Canvas Host Route. A execução de uma manipulação pode levar à negação de serviço (DoS). O ataque pode ser lançado remotamente. O exploit foi publicado e pode ser utilizado. A sugestão de correção "streaming/size-limit" nunca foi implementada - a versão mais recente 2026.9.5 ainda armazena em buffer o arquivo inteiro via readFile() (src/canvas/serve.runtime.ts:17,114), ao contrário do caminho WS irmão que limita a 64KB. O fornecedor foi contatado cedo sobre esta divulgação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.