Medium WID-SEC-2026-3478 1 CVE

OpenClaw: Schwachstelle ermöglicht Denial of Service

Published Sep 20, 2026 · Updated Sep 20, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenClaw ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

OpenClaw ist ein persönlicher KI-Assistent zur Ausführung auf eigenen Geräten.

Vulnerabilities 1

Medium 4.3

CVE-2026-94094

OpenClaw Canvas Host Route server.ts createCanvasHostHandler denial of service

A flaw has been found in OpenClaw up to 2026.9.5. Affected is the function createCanvasHostHandler of the file extensions/canvas/src/host/server.ts of the component Canvas Host Route. Executing a manipulation can lead to denial of service. The attack can be l…

Sep 20, 2026

Revision history

2026-09-20 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-24pq-v99h-hj63 vom 2026-09-20
https://github.com/advisories/GHSA-24pq-v99h-hj63
PoC auf GitHub
https://github.com/lche511/cve/tree/main/OpenClaw_Canvas_Big_GET_DoS_Report