FICHE CVE

CVE-2026-100547

Publiée le 2026-09-26 · Dernière modification le 2026-10-05

🇫🇷 EN BREF

Les utilisateurs du package npm `openclaw` (versions 2026.7.1 à 2026.7.2) sont concernés. Un pair ACP malveillant ou compromis peut contourner les restrictions de répertoire pour lire n'importe quel fichier sur votre système local sans votre autorisation. Cela nécessite que vous connectiez votre client à un pair non fiable, mais aucune authentification supplémentaire ni privilèges spéciaux ne sont requis pour que l'attaquant puisse voler le contenu des fichiers.

CVSS 4.06.8 MOYENNE

Type de faiblesse

CWE-180

Publiée2026-09-26

Dernière modification2026-10-05

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurPassive

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

OpenClaw is a coding agent distributed as the npm package `openclaw`. In affected versions (2026.7.1 through 2026.7.2), alternate but valid `file:` URL spellings supplied over the Agent Client Protocol (ACP) were treated as relative paths and were incorrectly classified as reads scoped to the session working directory. When an operator connected `openclaw acp client` to an untrusted or compromised ACP peer, that peer could request a read of a file outside the session working directory without the approval prompt normally required for that path, resulting in disclosure of local file contents. The demonstrated impact is limited to file confidentiality; mutating and command-capable tool classes are not affected. This issue is fixed in OpenClaw 2026.8.1.