CVE-2026-100545 in OpenClaw
要約
〜によって VulDB • 2026年09月26日
OpenClaw（npmパッケージ `openclaw`）のバージョン 2026.8.1 より前では、セッションメモリファイル名の生成時に送信者のツールポリシーが正しく適用されませんでした。影響を受けるバージョンでは、ファイル名生成プロセスによって作成された埋め込みヘルパーが、元の送信者のポリシーで削除されていたツールを保持していました。エージェントに対して信頼度が低い送信者からアクセス可能であり、かつセッションメモリファイル名の生成が有効になっている場合、モデルによる仲介指示により、そのヘルパーは送信者の有効なポリシーの範囲外にあるツールを呼び出す可能性があります。実証された影響としては、永続的なスケジュール済みタスクの作成があります。攻撃可能性は、注入された指示に対してモデルがどのように行動するか、およびヘルパーが公開するツールの種類に依存します。この問題は 2026.8.1 で修正されています。回避策として、信頼度が低い送信者からアクセス可能なエージェントに対するセッションメモリファイル名の生成を無効にしてください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.