CVE-2026-100577 in OpenClaw
Сводка
по VulDB • 26.09.2026
В версиях OpenClaw до 2026.8.1 отсутствует проверка URL-адресов видеоактивов, возвращаемых провайдерами, что позволяет выполнять серверные запросы к частным ресурсам. Злонамеренный или скомпрометированный провайдер может вернуть приватные или loopback-URL-адреса, чтобы заставить CLI отправлять запросы к внутренним службам, доступным из хоста OpenClaw.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.