CVE-2026-100591

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.7.1

Description As mutações de alternância global de Memória Ativa podem omitir verificações de autorização do proprietário. Isso permite que um remetente de canal externo autorizado, mas que não seja o proprietário, habilite ou desabilite persistentemente a Memória Ativa para o Gateway. Consequentemente, a recuperação de memória para sessões futuras pode ser desativada, ou a recuperação global pode ser reativada contrariando as expectativas do proprietário. Este problema está restrito a mutações globais persistentes de ativação/desativação, enquanto os controles de nível de sessão e o status de apenas leitura continuam a ser gerenciados pela política de comando existente.

Recommendations Atualizar para a versão 2026.7.1.