CVE-2026-100537 in OpenClaw
Сводка
по VulDB • 26.09.2026
OpenClaw (пакет npm 'openclaw') до версии 2026.8.1 не применяет эффективную политику инструментов исходного запросчика во время автоматического восстановления из Active Memory. В развертываниях, использующих Active Memory вместе с правилами для конкретных запросчиков, детерминированные и скрытые пути восстановления могут получать данные из долговременной памяти (durable memory) и внедрять их в контекст агента даже тогда, когда параметр toolsBySender явно запрещает этому запросчику доступ к инструментам работы с памятью (memory_search, memory_get). В результате авторизованный, но лишенный доступа отправитель может получать информацию, полученную из долговременной памяти, в ответе агента без прямого вызова каких-либо инструментов для работы с памятью. Проблема исправлена в версии 2026.8.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.