Andrewcantina

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões 2026.6.9 até 2026.8.0 **Descrição** O recurso de desfixação (unpin) do Feishu não declara o parâmetro nativo `chatId` como um alvo de entrega. Isso permite que as solicitações de desfixação ignorem a verificação de alvo de contexto cruzado do mesmo provedor compartilhado. Quando a configuração `tools.message.crossContext.allowWithinProvider` está desativada, um remetente autenticado pode remover um item fixado de outro grupo do Feishu ao qual tanto o remetente quanto a conta configurada tenham permissão de acesso. Isso ignora a política de mutação de mensagens de contexto cruzado, embora a associação ao Feishu e a autorização de grupo permaneçam em vigor. **Recomendações** Atualize o OpenClaw para a versão 2026.8.1.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões 2026.5.12 through 2026.8.0 **Description** Quando um nó emparelhado é revogado, o sistema falha em invalidar imediatamente a autorização HTTP do Canvas. Embora o cliente WebSocket seja invalidado, a autorização HTTP do Canvas continua a aceitar e renovar a capacidade concedida anteriormente até que o processo de limpeza de fechamento do WebSocket seja concluído. Isso permite que um nó emparelhado revogado continue a exercer sua capacidade de Canvas contra as rotas configuradas durante o período de carência de fechamento. **Recommendations** Atualize para a versão 2026.8.1. Como solução temporária, reinicie o Gateway após revogar um nó que possua acesso ao Canvas.

**Nome do Software Vulnerável e Versões Afetadas** openclaw versões 2026.5.2 até 2026.8.0 **Descrição** Um problema de autorização incorreta existe no tratamento de grupos do WhatsApp. Um remetente de grupo que tem permissão para enviar mensagens comuns, mas é restringido por `commands.allowFrom` ou autorização de comando do proprietário, pode usar o comando `/new <model>` para redefinir a sessão compartilhada do grupo e persistir uma sobreposição de provedor e modelo. Isso permite que um membro do grupo com permissões restritas selecione um provedor e um modelo já permitidos pelo operador para interações subsequentes na sessão compartilhada do grupo, o que pode impactar o roteamento do provedor, custo, fluxo de dados ou disponibilidade. Este problema não permite a adição de novos provedores ou a execução de comandos no host. **Recomendações** Atualize o openclaw para a versão 2026.8.1.