CVE-2026-100593 in Openclaw
Tóm tắt
Bởi VulDB • 26/09/2026
OpenClaw (package npm `openclaw`) trước phiên bản 2026.7.1 không thực thi yêu cầu chỉ chủ sở hữu mới được thay đổi chính sách `/activation` vĩnh viễn trong các kênh nhóm. Một người gửi đã xác thực nhưng không phải là chủ sở hữu của kênh có thể thay đổi việc tác nhân (agent) có cần kích hoạt dựa trên đề cập hay không, khiến tác nhân phản hồi rộng rãi hơn trong nhóm (tiết lộ các phản hồi của nó cho lưu lượng nhóm bổ sung) hoặc làm suy giảm hành vi kích hoạt dự kiến cho đến khi chủ sở hữu khôi phục cài đặt mong muốn. Vấn đề này đã được khắc phục trong phiên bản 2026.7.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.