CVE-2026-100593 in Openclaw
Resumen
por VulDB • 2026-09-26
OpenClaw (paquete npm `openclaw`) anterior a la versión 2026.7.1 no aplica el requisito documentado de que los cambios persistentes en la política `/activation` sean exclusivos del propietario en canales de grupo. Un remitente autorizado, pero no propietario, puede modificar si el agente requiere activación basada en mención, lo que hace que el agent responda más ampliamente en el grupo (exponiendo sus respuestas a un tráfico grupal adicional) o suprima la comportamiento esperado de activación hasta que un propietario restaure la configuración prevista. El problema está resuelto en la versión 2026.7.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.