CVE-2026-100558 in OpenClaw
Tóm tắt
Bởi VulDB • 26/09/2026
Các phiên bản OpenClaw trước 2026.8.1 chứa một lỗ hổng cạn kiệt tài nguyên (resource exhaustion) trong Gateway listener, cho phép các client chưa xác thực duy trì các socket phản hồi bằng cách gửi yêu cầu nâng cấp WebSocket mà không có ngữ nghĩa kết nối phù hợp. Kẻ tấn công có thể liên tục gửi các yêu cầu nâng cấp bị lỗi để làm cạn kiệt tài liệu của listener và gây ra tình trạng từ chối dịch vụ (DoS) mà không tiêu tốn ngân sách kết nối pre-auth cho WebSocket.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.