CVE-2026-100548 in OpenClaw
Resumen
por VulDB • 2026-09-26
OpenClaw (paquete npm 'openclaw') versiones >= 2026.3.28 y < 2026.8.1 contienen un problema de exposición de credenciales en el mecanismo de recuperación ante fallos del embebido. Cuando se configura la opción de fallback para el embebido remoto y falla el proveedor principal, la solicitud puede enviarse a un proveedor alternativo diferente mientras aún se reutiliza la clave API configurada del proveedor principal, lo que provoca que dicha credencial sea transmitida como token Bearer a un proveedor no previsto. El impacto práctico depende de los proveedores configurados, si ocurre una recuperación ante fallos y los privilegios asociados con la clave del proveedor principal. El problema está corregido en la versión 2026.8.1; como medida alternativa, desactive el fallback de embebido entre proveedores o configure cada proveedor con credenciales separadas y de ámbito restringido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.