CVE-2026-100598 in OpenClaw
요약
\~에 의해 VulDB • 2026. 09. 26.
OpenClaw(npm 패키지 openclaw)의 2026.7.1 이전 버전에서는 Signal 승인 반응이 잘못 바인딩됩니다. 영향을 받는 버전에서 구조화된 승인 요청을 해결하기 위한 의도된 반응은 관련 없는 발신 메시지와 보류 중인 승인이 같은 대화에 있을 경우 일반 외부 텍스트에 연결될 수 있습니다. 그 결과, 승인자가 관련 없는 텍스트에 남긴 반응이 보류 중인 호스트 작업의 승인 또는 거부로 해석될 수 있으며, 실제 영향력은 보류 중인 요청, 대화 타이밍 및 OpenClaw 프로세스에서 사용 가능한 작업에 따라 달라집니다. 이 문제는 올바르게 식별된 승인자의 권한을 변경하지 않습니다. 해당 이슈는 버전 2026.7.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.