CVE-2026-100591 in OpenClaw
الملخص
بحسب VulDB • 26/09/2026
يُعد OpenClaw بوابة وكيل موزعة عبر npm. في الإصدارات السابقة لـ 2026.7.1، قد تتجاهل طفرات مفتاح الذاكرة النشطة العالمي (Active Memory Global Toggle) فحوصات الملكية. وبالتالي، يمكن للمرسل الخارجي المصادق عليه وغير مالك القناة أن يفعّل أو يعطل بشكل دائم ميزة Active Memory للبوابة، مما يؤدي إلى تعطيل استدعاء الذاكرة للجلسات المستقبلية أو إعادة تفعيل الاستدعاء العالمي حيث كان المالك يتوقع بقاءه معطلاً. تقتصر المشكلة على الطفرات الدائمة للتبديل العالمي (تشغيل/إيقاف)؛ بينما تظل ضوابط مستوى الجلسة وحالة القراءة فقط خاضعة لسيطرة الأوامر الحالية. تم إصلاح هذه المشكلة في الإصدار 2026.7.1. (العنوان المقترح: "OpenClaw قبل الإصدار 2026.7.1 يفتقد فحص تفويض الملكية على مفاتيح الذاكرة النشطة العالمية".)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.