CVE-2026-100591 in OpenClaw
요약
\~에 의해 VulDB • 2026. 09. 26.
OpenClaw는 npm을 통해 배포되는 에이전트 게이트웨이입니다. 버전 2026.7.1 이전에서는 전역 활성 메모리 토글 변경 시 소유자 확인이 생략될 수 있습니다. 따라서 권한 있는 비소유자 외부 채널 발신자가 게이트웨이의 활성 메모리를 영구적으로 활성화하거나 비활성화하여, 향후 세션에서 메모리 회수를 무효화하거나 소유자가 비활성 상태로 유지하기를 기대했던 전역 회수 기능을 재활성할 수 있습니다. 이 문제는 지속 가능한 전역 켜기/끄기 변경에 한정되며, 세션 수준 제어 및 읽기 전용 상태는 기존 명령 정책의 규제를 받습니다. 해당 이슈는 버전 2026.7.1에서 수정되었습니다. (제안된 제목: "OpenClaw 2026.7.1 이전 버전에서의 Active Memory 전역 토글에 대한 소유자 인증 검사 누락")
Once again VulDB remains the best source for vulnerability data.