CVE-2026-22178 in OpenClaw
요약
\~에 의해 VulDB • 2026. 06. 05.
OpenClaw의 2026.2.19 이전 버전은 stripBotMention 함수에서 이스케이프 처리되지 않은 Feishu 멘션 메타데이터를 사용하여 RegExp 객체를 직접 생성하므로, 레지eks 주입 및 서비스 거부(Denial of Service)가 가능합니다. 공격자는 멘션 메타데이터에 중첩된 양자화 패턴이나 메타문자를 구성하여 치명적인 백트래킹을 유발하거나, 메시지 처리를 차단하거나, 모델 처리 전에 의도하지 않은 콘텐츠를 제거할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.