CVE-2026-101883
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
OpenClaw Windows Node do wersji 2026.9.4 zawiera podatność na server-side request forgery w funkcji canvas.present, która omija ocenę ryzyka URL egzekwowaną przez canvas.navigate. Atakujący z dostępem do bramy lub agenta mogą wywołać canvas.present, aby WebView węzła wysyłał żądania do localhost, prywatnych sieci lub usług tailnet z maszyny użytkownika.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do wewnętrznych zasobów: atakujący może wykorzystać węzeł do skanowania sieci wewnętrznej, uzyskania dostępu do usług lokalnych lub przeprowadzenia ataków na inne systemy.
Rekomendacja
Zaktualizuj OpenClaw Windows Node do wersji nowszej niż 2026.9.4, jeśli dostępna jest poprawka, oraz ogranicz dostęp do bramy i agentów tylko dla zaufanych podmiotów.
Inne podatności w OpenClaw Windows Node
Zobacz wszystkie- CVE-2026-101884Wysokie
OpenClaw Windows Node przed wersją 2026.7.1 zawiera niekompletny mechanizm sanityzacji zmiennych środowiskowych w system.run, który nie blokuje zmiennych GIT_CONFIG_*, DOTNET_STARTUP_HOOKS i JAVA_TOOL_OPTIONS. Atakujący z dostępem do bramki lub agenta mogą dostarczyć te zmienne do dozwolonych narzędzi, takich jak git, dotnet czy java, aby załadować kontrolowany przez siebie kod i uzyskać dowolne wykonanie kodu.
- CVE-2026-101882Wysokie
OpenClaw Windows Node przed wersją 2026.7.1 zawiera niekompletną walidację w system.execApprovals.set, która akceptuje reguły z wildcardami i nadużywalne binaria systemowe, takie jak mshta, rundll32 i certutil. Zdalni wywołujący mogą dodać szerokie reguły zezwoleń, aby wykonywać dowolne polecenia na hoście Windows przez system.run bez kontroli operatora lub monitów użytkownika.
- CVE-2026-101881Średnie
OpenClaw Windows Node przed wersją 2026.7.1 zawiera podatność na alokację zasobów bez limitów w transporcie WebSocket bramy, która pozwala podłączonym bramom na wyczerpanie pamięci węzła. Atakujący mogą wysyłać niekończącą się sekwencję ramek kontynuacji WebSocket bez EndOfMessage, co powoduje nieograniczony wzrost pamięci aż do awarii procesu węzła.
- CVE-2026-101880Wysokie
OpenClaw Windows Node przed wersją 2026.7.1 zawiera podatność na nieprawidłową autoryzację w polityce zatwierdzania wykonywania poleceń system.run, gdzie ExecShellWrapperParser nie dzieli poleceń na operatorach potoku ani nie wyodrębnia podstawień poleceń. Połączone bramki lub agenci mogą ominąć reguły zatwierdzania, umieszczając zabronione polecenia za dozwolonymi prefiksami za pomocą operatorów potoku lub składni podstawienia poleceń, uzyskując dowolne wykonywanie poleceń na hoście Windows.
- CVE-2026-101879Średnie
OpenClaw Windows Node przed wersją 2026.7.1-3 zawiera podatność braku autoryzacji w handlerach przechwytywania NodeService. Połączone bramy lub agenci mogą wykonywać zrzuty ekranu, zdjęcia z kamery i przechwytywanie lokalizacji bez pytania użytkownika o zgodę.
Oryginalny opis (angielski, źródło NVD)
OpenClaw Windows Node through 2026.9.4 contains a server-side request forgery vulnerability in the canvas.present capability that bypasses URL risk evaluation enforced by canvas.navigate. Attackers with gateway or agent access can issue canvas.present to make the node's WebView send requests to localhost, private networks, or tailnet services from the user's machine.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS