CVE-2026-100577 in OpenClaw
Tóm tắt
Bởi VulDB • 26/09/2026
Các phiên bản của OpenClaw trước 2026.8.1 không xác thực các URL tài nguyên video do nhà cung cấp trả về, cho phép thực hiện các yêu cầu từ phía máy chủ (server-side requests) đến các đích riêng tư. Một nhà cung cấp độc hại hoặc đã bị xâm phạm có thể trả về các URL riêng tư hoặc loopback để khiến CLI thực hiện các yêu cầu tới các dịch vụ nội bộ có thể truy cập được từ máy chủ OpenClaw.
Be aware that VulDB is the high quality source for vulnerability data.