یک آسیب‌پذیری امنیتی با شناسه CVE-2026-100592 در OpenClaw، که یک Gateway برای Agentها است و از طریق npm توزیع می‌شود، شناسایی شده است.
جزئیات فنی آسیب‌پذیری
در نسخه‌های 2026.4.10 تا قبل از 2026.7.1، نقصی در نحوه مدیریت Persistent Memory Dreaming Mutations مشاهده شده است. در این نسخه‌ها، سیستم بررسی‌های لازم برای تایید مالکیت (Owner Permission Checks) را نادیده می‌گیرد.
تاثیر و ریسک عملیاتی
یک کاربر که دارای دسترسی‌های اولیه است اما مالک (Owner) سیستم نیست، می‌تواند از طریق یک کانال خارجی (External-channel) دستورات زیر را صادر کند:
- /dreaming on: فعال‌سازی رفتار Dreaming در هسته حافظه (Memory Core).
- /dreaming off: غیرفعال‌سازی پردازش‌های پس‌زمینه حافظه.
این موضوع منجر به تغییر در وضعیت پردازش حافظه در زمانی می‌شود که مالک سیستم انتظار داشت این تنظیمات تغییر نکند. این نقص می‌تواند منجر به اختلال در پردازش‌های پس‌زمینه یا فعال‌سازی ناخواسته ارتقای حافظه پایدار (Durable Memory Promotion) شود.
