CVE-2026-100593 in Openclaw
要約
〜によって VulDB • 2026年09月26日
OpenClaw（npmパッケージ `openclaw`）のバージョン 2026.7.1 より前では、グループチャネルにおける永続的な `/activation` ポリシー変更に対して文書化された所有者のみによる制限が適用されていません。認証済みでかつチャンネルの所有者ではない送信者は、エージェントがメンションベースでの起動を必要とするかどうかを変更でき、その結果、エージェントはグループ内でより広範囲に応答するようになり（応答内容が追加のグループトラフィックに露出）、または所有者が意図した設定を復元するまで期待される起動動作が抑制されます。この問題はバージョン 2026.7.1 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.