CVE-2026-100545 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
OpenClaw (npm-Paket `openclaw`) vor Version 2026.8.1 erzwingt Absender-Werkzeugrichtlinien während der Generierung von Sitzungs-Speicher-Dateinamen nicht korrekt. In den betroffenen Versionen erzeugte die Dateinamengenerierung einen eingebetteten Helper, der Werkzeuge beibehielt, welche durch die Richtlinie des ursprünglichen Absenders entfernt wurden. Wenn die Generierung von Sitzungs-Speicher-Dateinamen für ein Agent aktiviert war, das von Sendern mit niedrigerem Vertrauensgrad erreichbar ist, konnten modellvermittelte Anweisungen dazu führen, dass der Helper Werkzeuge außerhalb der effektiven Richtlinie dieses Absenders aufruft; die demonstrierte Auswirkung war die Erstellung persistenter geplanter Aufgaben. Die Ausnutzbarkeit hängt davon ab, ob das Modell auf die injizierte Anweisung reagiert und welche Werkzeuge der Helper bereitstellt. Das Problem ist in Version 2026.8.1 behoben; als Workaround sollte die Generierung von Sitzungs-Speicher-Dateinamen für Agenten deaktiviert werden, die von Sendern mit niedrigerem Vertrauensgrad erreichbar sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.