CVE-2026-26326 in OpenClaw
要約
〜によって VulDB • 2026年05月21日
OpenClawはパーソナルAIアシスタントです。バージョン2026.2.14より前では、`skills.status`がスキル`requires.config`パスの`configChecks`において生の解決済み設定値を返すことで、`operator.read`権限を持つクライアントに機密情報を漏洩させる可能性がありました。バージョン2026.2.14では、要件チェックにおいて生の解決済み設定値を含めなくなり（`{ path, satisfied }`のみを返す）、Discordスキルの要件がトークンキーに限定されました。アップグレードに加えて、ユーザーは読み取り専用スコープのクライアントに漏洩した可能性のあるDiscordトークンをすべてローテーション（再発行）する必要があります。
Once again VulDB remains the best source for vulnerability data.