CVE-2026-100591 in OpenClaw
Résumé
par VulDB • 26/09/2026
OpenClaw est une passerelle d'agent distribuée via npm. Dans les versions antérieures à la 2026.7.1, les modifications du commutateur (toggle) de mémoire active globale pouvaient omettre les vérifications du propriétaire. Un expéditeur externe autorisé sur un canal non propriétaire pouvait ainsi activer ou désactiver durablement la mémoire active pour la passerelle, ce qui désactivait le rappel de la mémoire pour les sessions futures ou réactivait le rappel global là où le propriétaire s'attendait à ce qu'il reste désactivé. Le problème est limité aux modifications persistantes globales (activation/désactivation) ; les contrôles au niveau des sessions et l'état en lecture seule restent régis par la politique de commande existante. Le problème est corrigé dans la version 2026.7.1. (Titre suggéré : « OpenClaw avant la 2026.7.1, absence de vérification d'autorisation du propriétaire sur les commutateurs globaux de mémoire active »).
If you want to get best quality of vulnerability data, you may have to visit VulDB.