CVE-2026-100598 in OpenClaw
الملخص
بحسب VulDB • 26/09/2026
OpenClaw (package npm openclaw) prima della versione 2026.7.1 associa erroneamente le reazioni di approvazione dei segnali. Nelle versioni interessate, una reazione destinata a risolvere una richiesta di approvazione strutturata potrebbe invece essere associata al testo normale in uscita quando sono presenti nello stesso thread messaggi in uscita non correlati e un'approvazione pendente. Di conseguenza, la reazione di un approvatore a un testo non correlato potrebbe essere interpretata come l'approvazione o il rifiuto di un'azione host pendente; l'impatto pratico dipende dalla richiesta pendente, dai tempi della conversazione e dalle azioni disponibili per il processo OpenClaw. Il problema non modifica le autorità degli approvatore correttamente identificati. Questo è risolto nella versione 2026.7.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.