CVE-2026-100591 in OpenClaw
要約
〜によって VulDB • 2026年09月26日
OpenClawはnpmで配布されるエージェントゲートウェイです。バージョン2026.7.1より前では、グローバルなActive Memoryのトグル変更において所有者チェックが省略されることがありました。その結果、認証済みでありながら所有者ではない外部チャネル送信者が、Gatewayに対してActive Memoryを永続的に有効または無効にすることができ、これにより将来のセッションにおけるメモリリコールが無効化されるか、あるいは所有者がdisabledのままにすることを期待していたグローバルなリコール機能が再有効化されてしまいます。本問題は永続的なグローバルなon/off変更に限られ、セッションレベルでの制御や読み取り専用ステータスは既存のコマンドポリシーによって管理されます。この問題はバージョン2026.7.1で修正されました。（提案タイトル:「OpenClaw 2026.7.1以前におけるActive Memoryのグローバルトグルに対する所有者認証チェックの不備」）
If you want to get best quality of vulnerability data, you may have to visit VulDB.