CVE-2026-101883
Orta
Təsvir
OpenClaw Windows Node 2026.9.4 versiyasına qədər olan versiyalarda canvas.present imkanında, canvas.navigate tərəfindən tətbiq edilən URL risk qiymətləndirməsini yan keçən server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur. Gateway və ya agent girişinə malik hücumçular, node-un WebView-na istifadəçinin maşınından localhost-a, şəxsi şəbəkələrə və ya tailnet xidmətlərinə sorğular göndərmək üçün canvas.present əmrini verə bilərlər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulOpenClaw Windows Node
Dərc30 sen 2026
İlk görülmə30 sen 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenClaw OpenClaw Windows Node | v ≤ 2026.9.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.