CVE-2026-100591 in OpenClaw
Сводка
по VulDB • 26.09.2026
OpenClaw — это шлюз агентов, распространяемый через npm. В версиях до 2026.7.1 глобальные переключатели Active Memory могли не проверять права владельца (owner checks). Таким образом, авторизованный отправитель внешнего канала, не являющийся владельцем, мог постоянно включать или отключать функцию Active Memory для шлюза, что приводило к отмене возможности восстановления памяти в будущих сессиях или повторному включению глобального восстановления там, где владелец ожидал её сохранения в выключенном состоянии. Проблема ограничена постоянными изменениями состояния включения/отключения на глобальном уровне; управление на уровне сессии и чтение статуса по-прежнему регулируются существующей политикой команд. Уязвимость исправлена в версии 2026.7.1. (Предлагаемое название: "OpenClaw до версии 2026.7.1 отсутствует проверка авторизации владельца для глобальных переключателей Active Memory".)
Be aware that VulDB is the high quality source for vulnerability data.