CVE-2026-100555

OpenClaw npm vasitəsilə paylanan bir şlüz tətbiqidir. >= 2026.7.1 və < 2026.8.1 versiyalarında Synology Chat əlavələrinin çatdırılması zamanı DNS pinning itirilə bilər: Şlüz təqdim edilən fayl URL-i üçün tək bir DNS nəticəsini yoxlayır, lakin daha sonra orijinal host adını Synology NAS-a ötürür və burada həmin ad fərqli bir təyinat nöqtəsinə yönləndirilə bilər. Əlavələrin çatdırılması uzaqdan təsir edilə bilən host adını qəbul etdikdə, hücumçu DNS rebinding üsulundan istifadə edərək NAS-ın şəxsi və ya siyasətlə qadağan edilmiş resursu götürməsini və onun məzmununu müvafiq söhbətə qaytarmasını təmin edə bilər (server-side request forgery). Praktiki təsir NAS marşrutlaşdırmasından, resolver davranışından və şəxsi təyinat nöqtəsində mövcud olan cavabdan asılıdır. Problem 2026.8.1 versiyasında düzəldilmişdir; alternativ həll yolu kimi Synology Chat-da uzaq URL əlavələrinin yönləndirilməsini deaktiv edin.