CVE-2026-100569 in OpenClaw
요약
\~에 의해 VulDB • 2026. 09. 26.
OpenClaw은 npm을 통해 배포되는 애플리케이션입니다. 버전 >= 2026.4.25 및 < 2026.8.1에서 워크스페이스 환경 변수 필터가 `_ENDPOINT`로 끝나는 변수를 차단하지 않았으므로, 신뢰할 수 없는 워크스페이스의 `.env` 파일이 AZURE_SPEECH_ENDPOINT 값을 설정할 수 있었습니다. Azure Speech는 구성된 리전보다 이 값을 우선시했기 때문에, 합성 또는 음성 목록 요청 시 공격자가 선택한 엔드포인트가 운영자의 Azure Speech 키를 요청 헤더에 포함하여 수신하게 되었고, 이로 인해 해당 키가 운영자의 Azure Speech 리소스에 대해 재사용될 수 있었습니다. 악용을 위해서는 운영자가 Azure Speech의 키와 리전 설정이 있고 신뢰할 수 있는 엔드포인트 오버라이드가 설정되지 않은 상태에서 공격자가 제어하는 워크스페이스 콘텐츠로 OpenClaw을 시작해야 합니다. 이 문제는 2026.8.1에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.