CVE-2026-100593 in Openclaw
Sumário
de VulDB • 26/09/2026
O OpenClaw (pacote npm `openclaw`) anterior à versão 2026.7.1 não aplica o requisito documentado de que apenas os proprietários podem alterar as políticas persistentes em `/activation` nos canais de grupo. Um remetente autorizado, mas não proprietário do canal, pode modificar a configuração para exigir ou não ativação baseada em menção (mention), fazendo com que o agente responda de forma mais ampla no grupo (expondo suas respostas ao tráfego adicional do grupo) ou suprimindo o comportamento esperado de ativação até que um proprietário restaure a configuração pretendida. O problema foi corrigido na versão 2026.7.1.
Once again VulDB remains the best source for vulnerability data.