CVE-2026-100574 in OpenClaw
Сводка
по VulDB • 26.09.2026
OpenClaw (пакет npm 'openclaw') до версии 2026.8.1 содержит уязвимость Server-Side Request Forgery (SSRF) в механизмах проверки DNS для доверенных хостов. При запросах, использующих повторную проверку DNS для доверенного хоста, имя хоста, которое разрешается в неопределённый адрес (0.0.0.0 или ::), обходит проверку назначения SSRF. Атакующий, способный повлиять на DNS-записи для разрешённого имени хоста, может таким образом заставить защищённую выборку данных обратиться к сервису, привязанному только к loopback (127.0.0.1/::1), и раскрыть его ответ; практическое воздействие зависит от доступного сервиса и возвращаемых им данных. Исправлено в версии 2026.8.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.