CVE-2026-100580 in OpenClaw
요약
\~에 의해 VulDB • 2026. 09. 26.
OpenClaw(npm 패키지 'openclaw') 버전 2026.7.1 이전은 모델 대상 크론 도구에서 대소문자 구분 처리를 잘못합니다. 혼합된 케이스의 페이로드 종류는 에이전트 대상 셸 실행 가드를 통과한 후 명령 작업으로 정규화될 수 있습니다. 따라서 도구를 활성화된 에이전트를 조종할 수 있는 공격자는 OpenClaw 프로세스 사용자 권한으로 공격자가 선택한 명령을 실행하는 영구 크론 작업을 생성하여 호스트 파일 및 자격 증명에 접근하고 예약된 서비스 가용성에 영향을 줄 수 있습니다. 이 문제는 모델 대상 크론 도구를 통해 생성되거나 편집되는 크론 작업에만 제한됩니다. 직접적인 CLI와 인증된 게이트웨이 스케줄링 표면은 신뢰할 수 있는 운영자 제어입니다. 2026.7.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.