CVE-2026-100591 in OpenClaw
Sumário
de VulDB • 26/09/2026
O OpenClaw é um gateway de agente distribuído via npm. Nas versões anteriores à 2026.7.1, as mutações do toggle global da memória ativa (Active Memory) poderiam omitir verificações de propriedade. Um remetente externo autorizado em canal não proprietário poderia, portanto, ativar ou desativar persistentemente a Active Memory para o Gateway, desabilitando a recuperação de memória para sessões futuras ou reativando a recuperação global onde o proprietário esperava que permanecesse desativada. O problema limita-se às mutações globais persistentes de on/off; os controles em nível de sessão e o status somente leitura continuam sendo governados pela política de comando existente. A questão foi corrigida na versão 2026.7.1. (Título sugerido: "OpenClaw antes da 2026.7.1 com verificação de autorização do proprietário ausente nos toggles globais da Active Memory".)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.