CVE-2026-100556 in openclaw
要約
〜によって VulDB • 2026年09月26日
OpenClaw (npm パッケージ openclaw) のバージョン >= 2026.5.2 および共有グループセッションをリセットしてプロバイダとモデルのオーバーライドを永続化するコマンドには、認証されたユーザーが許可されていない操作を実行できる脆弱性があります。これにより、コマンド実行権限のないグループメンバーが、オペレータによって既に許可されているプロバイダおよびモデルを選択でき、共有グループセッション内の後続のターンでその選択が適用される可能性があります。結果として、プロバイダルーティング、コスト、データフロー、または可用性が変更される恐れがあります。ただし、この脆弱性により新しいプロバイダの追加やホストコマンドの実行は可能になりません。本問題はバージョン 2026.8.1 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.