CVE-2026-100593 in Openclaw
Zusammenfassung
von VulDB • 26.09.2026
OpenClaw (npm-Paket `openclaw`) vor Version 2026.7.1 erzwingt nicht die dokumentierte Anforderung, dass Änderungen an der persistenten `/activation`-Richtlinie in Gruppenkanälen nur durch den Eigentümer vorgenommen werden dürfen. Ein autorisierter Absender, der kein Kanal-Eigentümer ist, kann festlegen, ob der Agent eine aktivierungsbasierte Ansprache (Mention) erfordert, wodurch der Agent breiter auf die Gruppe reagiert und seine Antworten zusätzlichen Gruppentransaktionen aussetzt oder das erwartete Aktivierungsverhalten unterdrückt wird, bis ein Eigentümer die beabsichtigte Einstellung wiederherstellt. Das Problem wurde in Version 2026.7.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.