CVE-2026-94094

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.9.6

Description Uma falha no componente Canvas Host Route permite que um invasor remoto cause a negação de serviço. O problema reside na função createCanvasHostHandler() no arquivo extensions/canvas/src/host/server.ts. A falha ocorre porque o sistema armazena todo o arquivo em buffer usando readFile() em vez de implementar um limite de tamanho, diferentemente do caminho WebSocket, que é limitado a 64KB.

Recommendations Atualize o OpenClaw para uma versão posterior a 2026.9.5. Como medida de mitigação temporária, restrinja o acesso à função createCanvasHostHandler().