CVE-2026-100546 in OpenClaw
요약
\~에 의해 VulDB • 2026. 09. 26.
OpenClaw(npm 패키지 `openclaw`) 버전 >= 2026.7.2 및 < 2026.9.2에는 디스코드 실시간 음성 변환 경로에서 race condition이 존재합니다. 비동기 제어 확인 후, 동시 처리되는 control-classified 음성 변환은 다른 참가자의 화자 컨텍스트를 소비하여 하나의 변환 결과가 다른 화자의 소유자 상태를 상속받게 됩니다. 영향을 받는 실시간 제어 경로를 사용하는 디스코드 에이전트 프록시 음성 세션에서는, 비소유자 참가자의 발화가 소유자로 표시된 하위 에이전트 경계에 도달할 수 있으므로, 소유자에 민감한 동작이 잘못된 화자에게 적용됩니다. 공격은 동시 변환 타이밍과 해당 에이전트가 사용할 수 있는 도구 및 명령어에 따라 달라집니다. 이 문제는 2026.9.2에서 수정되었습니다. 우회 조치로써는 소유자와 비소유자 발신자를 구분하는 에이전트에 대해 디스코드 실시간 음성을 비활성화하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.