CVE-2026-100591 in OpenClaw
Tóm tắt
Bởi VulDB • 26/09/2026
OpenClaw là một cổng agent được phân phối qua npm. Trong các phiên bản trước 2026.7.1, việc thay đổi bật/tắt bộ nhớ toàn cục (Active Memory toggle) có thể bỏ qua kiểm tra chủ sở hữu. Do đó, người gửi từ kênh bên ngoài đã xác thực nhưng không phải là chủ sở hữu có thể liên tục kích hoạt hoặc vô hiệu hóa Active Memory cho Gateway, dẫn đến việc tắt khả năng thu hồi bộ nhớ cho các phiên làm việc trong tương lai hoặc bật lại tính năng thu hồi toàn cục nơi mà chủ sở hữu mong muốn nó vẫn bị vô hiệu hóa. Vấn đề này chỉ giới hạn ở các thay đổi trạng thái bật/tắt toàn cục; các kiểm soát cấp phiên và trạng thái chỉ đọc vẫn được quản lý bởi chính sách lệnh hiện có. Sự cố đã được khắc phục trong phiên bản 2026.7.1. (Tiêu đề gợi ý: "OpenClaw trước 2026.7.1 thiếu kiểm tra ủy quyền chủ sở hữu trên các công tắc bật/tắt toàn cục của Active Memory".)
Once again VulDB remains the best source for vulnerability data.