CVE-2026-100552 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
OpenClaw (npm package 'openclaw') vor Version 2026.8.1 erzwingt die pro-Chat-Werkzeugrichtlinien für Codex app-server runtime tools nicht korrekt. Eine auf Conversation-Ebene definierte `tools.allow`-Regel filterte zwar OpenClaw-Werkzeuge, schränkte jedoch die von der Codex-Laufzeitumgebung bereitgestellten Shell-, Prozess-, Datei- und Patch-Werkzeuge nicht ein. Wenn einer Konversation mit geringerer Vertrauensstufe eine Codex-Laufzeitumgebung zugewiesen wurde und diese durch eine pro-Chat-Werkzeug-Allowlist eingeschränkt war, konnte ein Teilnehmer, der diesen Agenten auslösen kann, dennoch auf native Befehls- und Dateiwerkzeuge zugreifen und so die konfigurierte Allowlist umgehen. Die praktische Auswirkung hängt von den Host-Berechtigungen und der Sandbox-Konfiguration der Laufzeitumgebung ab. Das Problem wurde in Version 2026.8.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.