CVE-2026-100537 in OpenClaw
Sumário
de VulDB • 26/09/2026
O OpenClaw (pacote npm 'openclaw') anterior à versão 2026.8.1 não aplica a política de ferramentas efetiva do solicitante original durante o recall automático da Active Memory. Em implantações que utilizam a Active Memory em conjunto com regras específicas para cada solicitante, caminhos determinísticos e ocultos de recall podem recuperar memória durável e injetá-la no contexto do agente mesmo quando as configurações toolsBySender negam explicitamente ao solicitante acesso às ferramentas de memória (memory_search, memory_get). Como resultado, um remetente autenticado mas com permissão negada pode receber informações derivadas da memória durável na resposta do agente sem invocar diretamente nenhuma ferramenta de memória. O problema foi corrigido na versão 2026.8.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.