CVE-2026-26326 in OpenClaw
요약
\~에 의해 VulDB • 2026. 05. 21.
OpenClaw은 개인용 AI 어시스턴트입니다. 버전 2026.2.14 이전에서는 `skills.status`가 스킬 `requires.config` 경로에 대해 `configChecks`에서 원본으로 해결된 구성 값(raw resolved config values)을 반환함으로써 `operator.read` 클라이언트에 대한 비밀 정보를 노출할 수 있었습니다. 버전 2026.2.14에서는 요구 사항 확인 시 원본으로 해결된 구성 값을 포함하지 않도록 변경되었으며(단 `{ path, satisfied }`만 반환), Discord 스킬의 요구 사항이 토큰 키로 제한되었습니다. 업그레이드 외에도 사용자는 읽기 전용 클라이언트에 노출되었을 수 있는 모든 Discord 토큰을 회전(재발급)해야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.