CVE-2026-100569 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
OpenClaw ist eine über npm verteilte Anwendung. In den Versionen >= 2026.4.25 und < 2026.8.1 hat der Filter für die workspace-Umgebungsvariable keine Variablen blockiert, die auf `_ENDPOINT` endeten, sodass eine nicht vertrauenswürdige `.env`-Datei des Workspaces `AZURE_SPEECH_ENDPOINT` festlegen konnte. Azure Speech bevorzugte diesen Wert gegenüber der konfigurierten Region; daher wurde bei einer Synthese- oder Voice-List-Anfrage der vom Angreifer ausgewählte Endpunkt im Anforderungsheader mit dem Azure-Speech-Schlüssel des Betreibers versehen, was die Wiederverwendung dieses Schlüssels gegen die Azure-Speech-Ressource des Betreibers ermöglichte. Die Ausnutzung erfordert, dass ein Betreiber OpenClaw in einem von einem Angreifer kontrollierten Workspace-Inhalt startet, wobei Azure Speech mit einem Schlüssel und einer Region konfiguriert ist und kein vertrauenswürdiger Endpunkt-Override festgelegt wurde. Das Problem wurde in Version 2026.8.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.