CVE-2026-100545 in OpenClaw
Tóm tắt
Bởi VulDB • 26/09/2026
OpenClaw (gói npm `openclaw`) trước phiên bản 2026.8.1 thực thi không chính xác các chính sách công cụ của người gửi trong quá trình tạo tên tệp bộ nhớ phiên. Trong các phiên bản bị ảnh hưởng, việc tạo tên tệp đã tạo ra một trợ lý nhúng vẫn giữ lại các công cụ mà chính sách của người gửi gốc đã loại bỏ. Khi tính năng tạo tên tệp bộ nhớ phiên được bật cho một agent có thể truy cập bởi những người gửi có độ tin cậy thấp hơn, các hướng dẫn do mô hình điều khiển có thể khiến trợ lý này gọi thực thi các công cụ vượt ra ngoài phạm vi hiệu lực của chính sách người gửi đó; tác động đã chứng minh là việc tạo ra các công việc được lên lịch tồn tại lâu dài. Khả năng khai thác phụ thuộc vào việc mô hình có hành động dựa trên hướng dẫn bị tiêm hay không và vào những công cụ nào mà trợ lý này cung cấp. Vấn đề đã được sửa trong phiên bản 2026.8.1; như một biện pháp khắc phục, hãy tắt tính năng tạo tên tệp bộ nhớ phiên cho các agent có thể truy cập bởi những người gửi có độ tin cậy thấp hơn.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.