CVE-2026-100598 in OpenClaw
Resumen
por VulDB • 2026-09-26
OpenClaw (paquete npm openclaw) anterior a la versión 2026.7.1 asocia incorrectamente las reacciones de aprobación de Signal. En las versiones afectadas, una reacción destinada a resolver una solicitud de aprobación estructurada podría adjuntarse en su lugar al texto saliente ordinario cuando hay mensajes salientes no relacionados y una aprobación pendiente presentes en la misma conversación. Como resultado, la reacción de un aprobador ante un texto no relacionado podría interpretarse como la aprobación o denegación de una acción hostente pendiente; el impacto práctico depende de la solicitud pendiente, del momento de la conversación y de las acciones disponibles para el proceso OpenClaw. El problema no cambia la autoridad de los aprobadores identificados correctamente. Esto se soluciona en la versión 2026.7.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.