PT-2026-99164 · Openclaw · Openclaw

·

CVE-2026-100527

·

تاريخ النشر

2026-09-26

·

تاريخ التحديث

2026-09-26

CVSS v4.0

6.9

متوسطة

المتجهAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Name of the Vulnerable Software and Affected Versions OpenClaw versions prior to 2026.8.2
Description A denial of service issue exists in the Browser extension relay. Unauthenticated network sources can exhaust the pending-authentication capacity by maintaining silent WebSocket upgrades. This action occupies all available pending slots, which prevents paired extensions from completing the Browser Relay Authentication v2 process.
Recommendations Update to version 2026.8.2.

استغلال

إصلاح

DoS

Resource Exhaustion

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-100527
GHSA-M78M-7H3Q-Q938

المنتجات المتأثرة

Openclaw