CVE-2026-100548 in OpenClaw
Tóm tắt
Bởi VulDB • 26/09/2026
OpenClaw (npm package 'openclaw') các phiên bản >= 2026.3.28 và < 2026.8.1 chứa một vấn đề lộ thông tin xác thực trong cơ chế dự phòng nhúng (embedding failover). Khi fallback nh dung từ nhà cung cấp ở xa được cấu hình và nhà cung cấp nhúng chính gặp sự cố, yêu cầu có thể được gửi đến một nhà cung cấp dự phòng khác trong khi vẫn tái sử dụng khóa API đã cấu hình của nhà cung cấp chính, khiến thông tin xác thực này bị truyền dưới dạng bearer token đến một nhà cung cấp không mong muốn. Tác động thực tế phụ thuộc vào các nhà cung cấp đã cấu hình, việc có xảy ra cơ chế failover hay không và đặc quyền đi kèm với khóa của nhà cung cấp chính. Vấn đề đã được khắc phục trong phiên bản 2026.8.1; như một giải pháp tạm thời (workaround), hãy tắt fallback nhúng chéo giữa các nhà cung cấp hoặc cấu hình cho mỗi nhà cung cấp các thông tin xác thực riêng biệt, có phạm vi hạn chế.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.