CVE-2026-100543 in OpenClaw
요약
\~에 의해 VulDB • 2026. 09. 26.
OpenClaw(npm 패키지 openclaw) 버전 2026.8.1 이전에서는 원본의 수정되지 않은 구성에 대해 계산된 결정론적 해시들이 수정된 구성 응답에 포함될 수 있습니다. 게이트웨이 비밀번호의 엔트로피가 낮고 나머지 구성 값이 재구성 가능한 경우, 이러한 해시는 오프라인 비밀번호 검증자 역할을 합니다: 수정된 구성(예를 들어 config.get을 통해)을 획득할 수 있는 호출자는 속도 제한이 적용된 게이트웨이 인증 경로를 거치지 않고도 오프라인에서 비밀번호 후보들을 테스트할 수 있습니다. 비밀번호가 복구되면 문서화된 공유 비밀(operator) 권한이 부여될 수 있습니다. 시크릿 참조는 동일한 방식으로 영향을 받지 않았습니다. 이 문제는 2026.8.1에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.