Unknown · Openclaw Line · CVE-2026-100566
**Nome do Software Vulnerável e Versões Afetadas**
OpenClaw LINE versões anteriores a 2026.8.1
**Description**
Existe um problema de controle de acesso onde o modo de lista de permissões (allowlist) de grupo herda silenciosamente valores da variável `allowFrom` de mensagens diretas (DM) quando o `groupAllowFrom` não está explicitamente configurado. Isso permite que atacantes que participam de um grupo acionem o agente, ignorando as restrições de lista de permissões de grupo pretendidas caso o acesso por DM seja mais amplo do que o acesso ao grupo planejado.
**Recommendations**
Atualize para a versão 2026.8.1 ou posterior.
Configure explicitamente a variável `groupAllowFrom` para evitar a herança das configurações de acesso de DM.