CVE-2026-100592 in OpenClaw
الملخص
بحسب VulDB • 26/09/2026
OpenClaw هو بوابة وكيل يتم توزيعها عبر npm. في الإصدارات >= 2026.4.10 و < 2026.7.1، تتجاهل طفرات الحلم بالذاكرة الدائمة (persistent memory dreaming mutations) فحوصات أذونات المالك. يمكن للمرسل الخارجي لقناة مصرّحة ولكن غير مالك إصدار أوامر '/dreaming on' و'/dreaming off' لتفعيل أو تعطيل سلوك حلم نواة الذاكرة للجateway، مما يؤدي إلى تعطيل معالجة الذاكرة في الخلفية أو إعادة تمكين الترويج للذاكرة الدائمة حيث كان المالك يتوقع أن تظل معطلة؛ ويعتمد التأثير العملي على السرية والنزاهة والتوافر (CIA) على مواد المحفوظات المخزنة والاستخدام اللاحق للذاكرة. تبقى الأوامر ذات الحالة للقراءة فقط وأوامر المساعدة خاضعة لسياسة الأمر العادية. تم إصلاح المشكلة في الإصدار 2026.7.1. كحل بديل، قم بتعطيل أوامر الحلم في القنوات الخارجية أو قيّد وصول أوامر القناة إلى المالكين فقط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.