Anagnorisis2Peripeteia

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.8.1 **Description** Existe uma falha de bypass de autorização no macOS e Linux onde as aprovações Allow Always para comandos exatos persistem como concessões apenas de caminho. Isso permite que um invasor reutilize o mesmo executável com argumentos diferentes para executar comandos sem disparar novos prompts de aprovação, o que pode levar ao acesso não autorizado a serviços internos ou arquivos. **Recommendations** Atualize para a versão 2026.8.1.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões 2026.3.22 até 2026.8.0 **Descrição** Existe uma falha de bypass de aprovação na política de aprovação de execução (exec). A política pode confiar em um wrapper de execução de comando sem inspecionar o comando contido em seus argumentos. Se um operador anteriormente permitiu ou aprovou permanentemente a invocação de um wrapper benigno, um turno posterior do agente poderia substituir um comando interno arbitrário. Isso permite a execução do comando com os privilégios de host do processo OpenClaw sem a necessidade de um novo prompt de aprovação. Este problema afeta transportadores de shell transparentes e utilitários opacos, incluindo monitores de processo, rastreadores, ferramentas de namespace e wrappers de proxy, devido a lacunas de resolução de confiança. A exploração requer que o wrapper seja resolvido no host e que haja uma aprovação prévia do operador para esse wrapper. **Recomendações** Atualize para a versão 2026.8.1.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.8.1 **Description** Existe uma falha de bypass de autorização no endpoint 'sessions.create'. Este problema permite que usuários com permissões `operator.write` modifiquem configurações de sessão que deveriam ser restritas ao escopo `operator.admin`. Ao manipular as variáveis `model`, `provider`, `thinking level` e `auth-profile`, um invasor pode redirecionar o tráfego e burlar os controles de acesso administrativo. **Recommendations** Atualize para a versão 2026.8.1 ou posterior. Restrinja o uso do endpoint 'sessions.create' para usuários com permissões `operator.write` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.8.1 **Description** A interface de controle (Control UI) não neutraliza caracteres iniciais que aplicativos de planilha interpretam como fórmulas ao exportar dados de sessão para CSV. Um participante com menor nível de confiança que consiga influenciar um rótulo de sessão ou a primeira mensagem do usuário pode inserir uma célula semelhante a uma fórmula na exportação de Uso. Se um operador abrir essa exportação em um aplicativo de planilha com a avaliação de fórmulas habilitada, a célula poderá ser executada com as permissões do usuário da planilha. Trata-se de um problema de injeção de CSV, no qual o software não sanitiza adequadamente a entrada antes de exportá-la para um formato que pode ser interpretado como código executável por outros aplicativos. **Recommendations** Atualizar para a versão 2026.8.1.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.8.1 **Descrição** O software falha ao neutralizar caracteres de fórmula de planilha nos nomes de exibição dos participantes durante as exportações de CSV de presença. Isso permite que invasores injetem células semelhantes a fórmulas que são executadas com as permissões do usuário da planilha quando o arquivo exportado é aberto em aplicativos que suportam fórmulas. **Recomendações** Atualize para a versão 2026.8.1.