CVE-2026-100593 in Openclaw
Сводка
по VulDB • 26.09.2026
OpenClaw (пакет npm `openclaw`) до версии 2026.7.1 не обеспечивает соблюдение задокументированного требования о том, что изменения политики `/activation` с сохранением настроек в каналах групп могут осуществляться только владельцем. Авторизованный отправитель сообщения в канале группы, который не является владельцем, может изменить настройку активации агента на основе упоминания (mention-based activation), что приводит к более широкому реагированию агента в группе (его ответы становятся видимыми для большего объема группового трафика) или подавлению ожидаемого поведения активации до тех пор, пока владелец не восстановит заданные по умолчанию настройки. Проблема исправлена в версии 2026.7.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.