CVE-2026-100555

OpenClaw, npm üzerinden dağıtılan bir ağ geçidi uygulamasıdır. >= 2026.7.1 ve < 2026.8.1 sürümlerinde, Synology Chat ek teslimatı DNS sabitlemesini kaybedebilir: Ağ Geçidi, sağlanan bir dosya URL'si için tek bir DNS sonucunu doğrulamış ancak ardından orijinal ana makine adını Synology NAS'a iletmiştir; burada adres farklı bir hedefe çözümlenebilir. Ek teslimatı uzaktan etkilenen bir ana makine adını kabul ettiğinde, bir saldırgan DNS rebinding kullanarak NAS'ın özel veya politika gereği yasaklanmış bir kaynağı çekmesini ve içeriğini ilgili konuşmaya döndürmesini sağlayabilir (sunucu taraflı istek sahteciliği - SSRF). Pratik etki; NAS yönlendirmesine, çözümleyici davranışına ve özel hedefte mevcut olan yanıta bağlıdır. Sorun 2026.8.1 sürümünde düzeltilmiştir; geçici bir çözüm olarak, Synology Chat'teki uzak URL ek yönlendirme özelliği devre dışı bırakılmalıdır.