CVE-2026-100593 in Openclaw
الملخص
بحسب VulDB • 26/09/2026
OpenClaw (package npm `openclaw`) prima della versione 2026.7.1 non applica il requisito documentato di proprietà esclusiva per le modifiche persistenti alla policy `/activation` nei canali di gruppo. Un mittente autorizzato ma non proprietario del canale può modificare l'impostazione relativa all'attivazione dell'agente basata sulla menzione, causando una risposta più ampia da parte dell'agente nel gruppo (esponendo le sue risposte a un traffico di gruppo aggiuntivo) o sopprimendo il comportamento atteso di attivazione fino a quando un proprietario ripristina l'impostazione prevista. Il problema è stato risolto nella versione 2026.7.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.