Chinmohan Nayak

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.5.28 **Description** Existe uma condição de corrida (race condition) na verificação de DNS rebinding do safeFetch do MS Teams. Quando este recurso está habilitado e acessível, um chamador de menor confiança ou um caminho de entrada configurado pode explorar uma janela de tempo entre a verificação de validação de DNS e o seu uso posterior. Isso permite a execução de ações que deveriam ter exigido uma verificação de política ou autorização mais rigorosa. DNS rebinding é uma técnica usada para ignorar a Política de Mesma Origem (SOP), manipulando respostas de DNS para enganar um navegador, fazendo-o acreditar que um site malicioso é confiável. **Recommendations** Atualize para a versão 2026.5.28 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.6.6 **Description** Existe uma falha na filtragem do ambiente de execução do host que não considera variáveis de inicialização do interpretador. Se o recurso afetado estiver habilitado e acessível, um chamador de menor confiança ou um caminho de entrada configurado pode fornecer variáveis de ambiente manipuladas para executar ou persistir ações além da autorização pretendida pelo chamador. **Recommendations** Atualize o OpenClaw para a versão 2026.6.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.6.6 **Descrição** Uma falha na filtragem do ambiente de execução do host permite que o transporte ext do Git seja abusado. Se o recurso afetado estiver habilitado e acessível, um chamador de menor confiança ou um caminho de entrada configurado pode executar ou persistir ações que excedem a autorização pretendida pelo chamador. **Recomendações** Atualize para a versão 2026.6.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.5.26 **Description** Existe uma falha de bypass na allowlist de execução que permite que operadores autenticados executem efeitos colaterais em nível de wrapper fora da intenção do comando permitido. Isso ocorre porque uma solicitação de comando que atinge o caminho da allowlist de execução pode ser avaliada em relação ao comando interno enquanto a invocação do wrapper ainda é executada. Isso permite que atacantes criem solicitações que utilizam wrappers de comando transparentes para realizar operações não pretendidas. **Recommendations** Atualize para a versão 2026.5.26. Revise cuidadosamente os comandos de wrapper e exija aprovação para o uso de wrappers do tipo shell. Mantenha as allowlists de canais e ferramentas restritas. Evite compartilhar um Gateway entre usuários mutuamente não confiáveis. Desative o recurso afetado quando não for necessário.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.5.26 **Description** Existe um problema na validação de hostname onde a notação de ponto final (trailing-dot) em URLs derivadas de modelos ou workspaces pode ser usada para ignorar comparações de listas de bloqueio. Isso ocorre porque as verificações de hostname tratam hosts com um ponto final de forma inconsistente, permitindo que as solicitações alcancem destinos que os operadores pretendiam bloquear por meio de políticas de hostname. **Recommendations** Atualize para a versão 2026.5.26. Mantenha destinos de rede privada e de metadados bloqueados na camada de proxy ou de rede. Mantenha listas de permissões (allowlists) de canais e ferramentas restritas. Evite compartilhar um Gateway entre usuários mutuamente não confiáveis. Desative o recurso afetado quando não for necessário.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.5.26 **Description** Uma sanitização insuficiente no sanitizador de ambiente do host permite que variáveis de controle do Node.js ignorem a validação. Atacantes com acesso a arquivos `.env` do workspace, substituições de ambiente de ferramentas ou blocos de ambiente de habilidades podem passar variáveis de controle maliciosas do Node.js para influenciar processos filhos ou caminhos de saída de cobertura quando um processo é iniciado sob o ambiente aceito. **Recommendations** Atualize para a versão 2026.5.26. Evite herdar valores de ambiente fornecidos por workspaces ou ferramentas de repositórios não confiáveis. Mantenha as listas de permissões (allowlists) de canais e ferramentas restritas. Evite compartilhar um Gateway entre usuários mutuamente não confiáveis. Desative o recurso de sanitizador de ambiente do host quando não for necessário.