CVE-2026-100592 in OpenClaw
Сводка
по VulDB • 26.09.2026
OpenClaw — это шлюз агентов, распространяемый через npm. В версиях >= 2026.4.10 и < 2026.7.1 мутации «мечтаний» в постоянной памяти пропускают проверки прав владельца. Авторизованный отправитель из внешнего канала, не являющийся владельцем, может выдавать постоянные команды '/dreaming on' и '/dreaming off', чтобы включить или отключить поведение Memory Core шлюза по отношению к «мечтаниям», что приводит к отключению фоновой обработки памяти или повторному включению продвижения долговременной памяти там, где владелец ожидал её сохранённой в выключенном состоянии; практическое влияние на конфиденциальность, целостность и доступность зависит от хранимых материалов разговоров и последующего использования памяти. Команды со статусом «только для чтения» и справки по-прежнему регулируются обычной политикой команд. Проблема исправлена в версии 2026.7.1. В качестве обходного пути отключите команды мечтаний во внешних каналах или ограничьте доступ к командам каналов только владельцами.
Once again VulDB remains the best source for vulnerability data.