CVE-2026-100597 in OpenClaw
요약
\~에 의해 VulDB • 2026. 09. 26.
OpenClaw(npm 패키지 'openclaw') 버전 2026.7.1 이전은 OpenShell 로컬 미러 파일시스템 수정 작업에서 time-of-check time-of-use race condition(체크 시점과 사용 시점 간의 경합 조건)에 취약합니다. 경로가 동시에 변경되는 경우, remove, mkdir 및 rename 작업이 OpenClaw의 샌드박스 경로 안전성 검사를 완료한 후 다른 파일 시스템 대상에서 작동할 수 있습니다. 이 경합을 승리하는 공격자는 OpenClaw 프로세스 사용자 권한으로 샌드박스화된 연산이 의도된 미러 루트 외부의 호스트 경로를 삭제, 생성 또는 이름 변경하도록 유발할 수 있습니다. 이는 운영자가 샌드박스 외부에 대한 호스트 파일시스템 접근 권한을 부여했는지에 관계없이 발생합니다. 이 문제는 2026.7.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.