CVE-2026-100599 in OpenClaw
요약
\~에 의해 VulDB • 2026. 09. 26.
OpenClaw 버전 2026.5.1부터 2026.7.0까지 구성된 exec 승인 경로가 Google Meet 노드 명령어에 적용되지 않습니다. `googlemeet.chrome` 명령어는 호출자가 제공한 오디오 명령 배열을 수락하고, 일반적인 system.run 승인 프로세스를 거치지 않고 페어링된 노드에서 이를 실행합니다. Google Meet 플러그인이 활성화되고 페어링된 Chrome 노드가 있으며 googlemeet.chrome 노드 명령어가 허용된 배포 환경에서는 해당 명령어를 호출할 수 있는 도구 지원 에이전트가 공격자가 선택한 프로세스를 페어링된 노드에서 실행하여, 해당 노드의 파일, 자격 증명, 브라우저 프로필 및 가용성에 영향을 미칠 수 있습니다. 이 문제는 2026.7.1에서 수정되었습니다. 우회책으로는 허용된 노드 명령어 목록에서 googlemeet.chrome를 제거하거나 Google Meet 플러그인을 비활성화하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.