CVE-2026-100556 in openclaw
요약
\~에 의해 VulDB • 2026. 09. 26.
OpenClaw(npm 패키지 openclaw)의 버전 >= 2026.5.2 및 < 2026.8.1에는 WhatsApp 그룹 처리 관련 잘못된 권한 부여(incorrect authorization) 취약점이 존재합니다. 일반 메시지 전송은 허용되지만 commands.allowFrom 또는 owner 명령어 권한 부여로 인해 차단된 그룹 발신자는 /new <model> 명령어를 사용하여 공유 그룹 세션을 초기화하고 공급자(provider) 및 모델 오버라이드를 영구적으로 적용할 수 있습니다. 이를 통해 명령어로 차단된 그룹 구성원이 운영자가 이미 허용한 공급자와 모델을 선택하여 공유 그룹 세션의 이후 턴에서 사용할 수 있으며, 이는 공급자 라우팅, 비용, 데이터 흐름 또는 가용성에 영향을 미칠 가능성이 있습니다. 다만 이 취약점은 새로운 공급자를 추가하거나 호스트 명령어를 실행하는 것은 허용하지 않습니다. 해당 문제는 버전 2026.8.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.