CVE-2026-100591 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
OpenClaw ist ein über npm verteilter Agent-Gateway. In Versionen vor 2026.7.1 konnten die Mutationen des globalen Active-Memory-Toggles (Aktiver Speicher) Eigentümerprüfungen überspringen. Ein autorisierter, nicht-eigentümer externer Kanal-Sender konnte daher den Aktiven Speicher für den Gateway dauerhaft aktivieren oder deaktivieren, wodurch der Memory-Recall für zukünftige Sitzungen deaktiviert oder der globale Recall dort wieder aktiviert wurde, wo der Eigentümer erwartete, dass er deaktiviert bleibt. Das Problem beschränkt sich auf persistente globale Ein-/Aus-Mutationen; Sitzungs-Level-Steuerelemente und schreibgeschützte Status bleiben weiterhin durch die bestehende Befehlsrichtlinie geregelt. Das Problem ist in Version 2026.7.1 behoben. (Vorgeschlagener Titel: „OpenClaw vor 2026.7.1 fehlende Eigentümer-Autorisierungsprüfung bei globalen Active-Memory-Toggles“.)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.