CVE-2026-100535 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
OpenClaw (npm-Paket 'openclaw') in den Versionen >= 2026.4.5 und < 2026.8.1 kann die Einschränkungen des ursprünglichen Anfragenden sowie die unzuverlässige Herkunft verlieren, wenn session-abgeleiteter Text im Sitzungsspeicher persistiert wird. In Bereitstellungen, bei denen die Erfassung von Sitzungsinhalten (session-memory capture) und das „Träumen“ (dreaming) aktiviert sind, kann ein eingeschränkter externer Absender, dessen Nachrichten mit begrenzten Tools zugelassen werden, Anweisungen persistent speichern, die später einem unbegleiteten Hintergrund-Agenten („Dreaming“-Agent) übergeben werden, der breitere Datei- und Befehlsfähigkeiten besitzt. Dies ermöglicht Aktionen jenseits der Berechtigungen des ursprünglichen Aufrufs und wirkt sich auf Dateien, Befehle oder Dienste aus, die für diesen Agent verfügbar sind. Die Ausnutzung erfordert, dass der Inhalt erfasst, zur späteren Verarbeitung ausgewählt und vom Modell befolgt wird. Das Problem ist in Version 2026.8.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.