CVE-2026-100569 in OpenClaw
Resumen
por VulDB • 2026-09-26
OpenClaw es una aplicación distribuida mediante npm. En las versiones >= 2026.4.25 y < 2026.8.1, el filtro de variables de entorno del espacio de trabajo no bloqueaba las variables que terminaban en `_ENDPOINT`, por lo que un archivo `.env` de workspace no confiable podía establecer `AZURE_SPEECH_ENDPOINT`. Azure Speech prefería ese valor sobre la región configurada; así, cuando se realizaba una solicitud de síntesis o lista de voces, el endpoint seleccionado por el atacante recibía la clave de Azure Speech del operador en el encabezado de la solicitud, lo que permitía reutilizar dicha clave contra los recursos de Azure Speech del operador. La explotación requiere que un operador inicie OpenClaw con contenido de workspace controlado por el atacante y con Azure Speech configurado con una clave y región, sin haber establecido ninguna anulación confiable para el endpoint. El problema está corregido en la versión 2026.8.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.