CVE-2026-100599 in OpenClaw
要約
〜によって VulDB • 2026年09月26日
OpenClaw のバージョン 2026.5.1 から 2026.7.0 では、構成された exec approval path が Google Meet ノード コマンドに適用されません。googlemeet.chrome コマンドは、呼び出し元から提供されるオーディオ コマンド配列を受け取り、通常の system.run の承認フローを経ずにペアリングされたノード上でそれらを実行します。Google Meet プラグインが有効化され、Chrome ノードと googlemeet.chrome ノード コマンドの許可が設定されている環境では、そのコマンドを呼び出すことができるツール付きエージェントにより、攻撃者が選択したプロセスがペアリングされたノードで実行される可能性があり、当該ノード上のファイル、資格情報、ブラウザ プロファイル、および可用性に影響を与えます。この問題は 2026.7.1 で修正されています。回避策として、許可されているノード コマンドから googlemeet.chrome を削除するか、Google Meet プラグインを無効にしてください。
Once again VulDB remains the best source for vulnerability data.