Anshumanbh

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.6.5 **Description** Existe uma falha de bypass de autorização em aprovações de execução de nó (node exec approvals). Este problema permite que chamadores com menor nível de confiança executem ações além de sua autorização pretendida, aproveitando configurações incompatíveis entre os ambientes de gateway e nó. Atacantes podem explorar essas discrepâncias para persistir ou realizar ações que excedam as permissões aprovadas do chamador. **Recommendations** Atualizar para a versão 2026.6.5.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.4.10 **Descrição** Um problema de path traversal existe na ferramenta screen record, onde o parâmetro `outPath` ignora as proteções de sistema de arquivos exclusivas do workspace. Isso permite que uma chamada de ferramenta autorizada grave arquivos em locais não pretendidos no sistema ao especificar um caminho fora do limite do workspace pretendido. **Recomendações** Atualize para a versão 2026.4.10 ou posterior.