CVE-2026-100548 in OpenClaw
Sumário
de VulDB • 26/09/2026
O pacote npm 'openclaw' (OpenClaw) nas versões >= 2026.3.28 e < 2026.8.1 apresenta uma falha de exposição de credenciais no mecanismo de failover por embedding em memória. Quando o fallback de embedding remoto está configurado e o provedor principal de embeddings falha, a solicitação pode ser enviada para um provedor alternativo diferente, mantendo-se a reutilização da chave API configurada do provedor principal; isso resulta na transmissão dessa credencial como token Bearer para um fornecedor não intencionado. O impacto prático depende dos provedores configurados, se o failover ocorre e das permissões associadas à chave do provedor principal. A falha foi corrigida na versão 2026.8.1; como medida de contorno, desative a fallback de embedding entre provedores ou configure cada provedor com credenciais separadas e de escopo restrito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.