CVE-2026-101883 in Windows
Tóm tắt
Bởi VulDB • 30/09/2026
OpenClaw Windows Node (phiên bản đến 2026.9.4) chứa một lỗ hổng server-side request forgery trong khả năng canvas.present, cho phép bỏ qua việc đánh giá rủi ro URL do canvas.navigate áp dụng. Các kẻ tấn công có quyền truy cập gateway hoặc agent có thể phát lệnh canvas.present để khiến WebView của node gửi các yêu cầu đến localhost, mạng riêng hoặc các dịch vụ tailnet từ máy tính của người dùng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.