CVE-2026-100592 in OpenClaw
요약
\~에 의해 VulDB • 2026. 09. 26.
OpenClaw는 npm을 통해 배포되는 에이전트 게이트웨이입니다. 버전 >= 2026.4.10 및 < 2026.7.1에서 persistent memory dreaming mutations은 소유자 권한 검사를 생략합니다. 인증되었지만 소유자가 아닌 외부 채널 발신자는 영구적인 '/dreaming on' 및 '/dreaming off' 명령을 발행하여 게이트웨이의 Memory Core dreaming 동작을 활성화하거나 비활성화할 수 있으며, 이는 소유자가 비활성화된 상태로 유지되기를 기대했던 배경 메모리 처리를 비활성화하거나 내구성 있는 memory promotion을 다시 활성화합니다. 실제적인 기밀성, 무결성 및 가용성에 대한 영향은 저장된 대화 자료와 이후의 memory 사용에 따라 달라집니다. 읽기 전용 상태 및 도움말 명령은 일반적인 command policy에 의해 여전히 관리됩니다. 이 문제는 버전 2026.7.1에서 수정되었습니다. 우회 방법으로 외부 채널에서 dreaming commands를 비활성화하거나 채널 command 접근을 소유자에게만 제한하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.