CVE-2026-100545

2026.8.1 versiyasından əvvəlki OpenClaw (npm paketi `openclaw`), sessiya yaddaşı fayl adlarının generasiyası zamanı göndərən tərəfin alət siyasətlərini yanlış şəkildə tətbiq edir. Təsirə məruz qalan versiyalarda, fayl adı generasiyası, göndərən tərəfin siyasəti tərəfindən silinmiş alətləri saxlayan daxili köməkçi (helper) yaradırdı. Aşağı etibarlı göndərənlər üçün əlçatan olan agentdə sessiya yaddaşı fayl adı generasiyası aktiv olduqda, model vasitəsilə ötürülən təlimatlar köməkçinin həmin göndərənin effektiv siyasətindən kənar alətləri çağırmasına səbəb ola bilərdi; nümayiş etdirilən təsir davamlı planlaşdırılmış işlərin yaradılması idi. İstismar ediləbilirlik, modelin injeksiya edilmiş təlimata əsasən hərəkət etməsindən və köməkçinin hansı alətləri təqdim etməsindən asılıdır. Problem 2026.8.1 versiyasında düzəldilmişdir; müvəqqəti həll yolu kimi, aşağı etibarlı göndərənlər üçün əlçatan olan agentlərdə sessiya yaddaşı fayl adı generasiyasını söndürün.