CVE-2026-100528 in OpenClaw
요약
\~에 의해 VulDB • 2026. 09. 26.
OpenClaw(npm 패키지 'openclaw') 버전 2026.8.1 이전에서는 제3자 제공자의 자격 증명을 잘못된 엔드포인트로 전송할 수 있습니다. 영향을 받는 버전에서, 제3자 제공자가 OpenAI 호환 API를 사용하고 해결된 모델 메타데이터에 구체적인 기본 URL이 없는 경우, 모델 구성의 핫 리로드 후에도 유지되는 고정 세션은 해당 제공자의 자격 증명을 그대로 보유하면서 OpenAI SDK는 자체 기본 엔드포인트를 선택합니다. 이로 인해 구성된 제3자 제공자의 자격 증명이 관련 없는 제공자 엔드포인트로 유출되고 오해의 소지가 있는 인증 오류와 함께 실패할 수 있습니다. 이러한 상황을 관찰한 운영자는 영향을 받는 자격 증명을 회전(교체)해야 합니다. 이 문제는 2026.8.1에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.