Dongyoon

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões 2026.6.1 a 2026.6.8 **Descrição** Tarefas cron isoladas contêm um problema de escalonamento de privilégios que permite que chamadores de menor confiança recuperem o acesso a ferramentas de execução negadas. Atacantes podem executar ou persistir ações além de sua autorização pretendida ao aproveitar caminhos de entrada mal configurados no recurso de cron afetado. **Recomendações** Atualize o OpenClaw para a versão 2026.6.9.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões 2026.4.12-beta.1 até 2026.6.5 **Description** O recurso de ações de mensagem do MS Teams contém uma falha de autorização ausente. Isso permite que um chamador de menor confiança ou um caminho de entrada configurado execute ações que normalmente exigiriam verificações de política ou autorização mais rigorosas. O impacto real é determinado pela configuração do operador e pela acessibilidade do caminho de entrada para fontes de menor confiança. **Recommendations** Atualize o OpenClaw para a versão 2026.6.6.