Nathan

A função `loadIndex()` não verifica se a contagem de elementos em um índice HNSW serializado está dentro da capacidade armazenada usada para alocar o buffer de heap. Um invasor pode fornecer um arquivo de índice manipulado no qual a contagem de elementos excede a capacidade armazenada, levando a um estouro de buffer de heap. Isso ocorre porque o carregador grava dados além do buffer alocado, o que pode resultar no travamento do aplicativo.

Existe uma falha de bypass de autorização na autorização de comandos de controle de sala do Matrix devido à confiança inadequada em entradas do armazenamento de emparelhamento de DM (DM pairing-store). Atacantes com IDs de remetente emparelhados via DM podem executar comandos de controle de sala ao postar em salas de bots, ignorando as listas de permissões configuradas e potencialmente ativando comportamentos privilegiados.

Uma injeção de variável de ambiente permite que o dotenv do workspace substitua a variável `MINIMAX API HOST`. Isso permite que invasores redirecionem requisições autenticadas da API MiniMax para origens controladas por eles, expondo a chave da API MiniMax contida nos cabeçalhos de Autorização.

Um problema de isolamento inadequado de cache existe no mecanismo de replay-dedupe do webhook Zalo, que é compartilhado entre alvos de webhook autenticados. Em implantações de múltiplas contas, um invasor que controle um caminho de webhook Zalo autenticado pode suprimir eventos legítimos em outras contas ao corresponder aos parâmetros `event name` e `message id`.

Um problema de controle de acesso inadequado existe na ponte iOS A2UI, que trata incorretamente páginas genéricas de rede local como origens confiáveis. Isso permite que invasores injetem execuções não autorizadas de `agent.request` ao carregar páginas controladas por invasores de hosts da tailnet ou da rede local, resultando na poluição do estado da sessão e no consumo de orçamento.

Existe uma falha de bypass de autorização nos caminhos de comandos slash e preenchimento automático (autocomplete) do Discord que não impõem as restrições da lista de permissões (allowlist) de canais de DM de grupo. Isso permite que usuários autorizados do Discord ignorem as restrições de canal ao invocar comandos slash, obtendo acesso a canais de DM de grupo restritos.

Arquivos .env do workspace podem sobrescrever a variável de ambiente `OPENCLAW BUNDLED PLUGINS DIR`, o que compromete a verificação de confiança de plugins. Isso permite que atacantes com controle sobre a configuração do workspace injetem plugins maliciosos ao sobrescrever o diretório raiz de confiança de plugins integrados.

Um problema de descoberta de área ampla permite que pares de tailnet arbitrários sejam aceitos como autoridades de DNS. Atacantes com posição na mesma tailnet e acesso a endpoints confiáveis por CA podem exfiltrar credenciais de operador manipulando o direcionamento de DNS.

Um erro de lógica existe no roteamento de interação de componentes do Discord no arquivo extensions/discord/src/monitor/agent-components-helpers.ts. Este problema faz com que mensagens diretas de grupo sejam classificadas incorretamente como mensagens diretas, o que permite que atacantes ignorem a aplicação de políticas de DM de grupo ou acionem a manipulação incorreta de sessões.

Arquivos .env do workspace podem sobrescrever a variável de ambiente `OPENCLAW BUNDLED HOOKS DIR`, permitindo o carregamento de código de hook controlado por um invasor. Isso permite que invasores substituam hooks integrados confiáveis de workspaces não confiáveis para executar código arbitrário.

O caminho do webhook público do LINE carece de um orçamento de concorrência compartilhado de pré-autenticação. Isso permite que atacantes remotos inundem o endpoint do webhook com solicitações simultâneas antes que a verificação de assinatura ocorra, levando ao esgotamento de recursos e à perda transitória de disponibilidade do serviço.

A sanitização insuficiente das variáveis de ambiente `PIP INDEX URL` e `UV INDEX URL` em contextos de execução de host permite que atacantes redirecionem o tráfego do índice de pacotes Python. Isso pode levar à interceptação ou manipulação de operações de gerenciamento de pacotes através da injeção de URLs de índice maliciosas.

Um problema de aprovação de execução existe em `exec-approvals-allowlist.ts`, onde a persistência de permissão total (allow-always) confia em executáveis transportadores de wrapper em vez dos alvos invocados. Isso permite que invasores utilizem o roteamento de executáveis transportadores posicionais através de wrappers de despacho para criar entradas de lista de permissões mais amplas do que o pretendido, enfraquecendo os limites de aprovação de execução.

Existe uma falha de bypass de autenticação no componente de onboarding remoto. O sistema persiste endpoints de descoberta não autenticados sem exigir a confirmação explícita de confiança. Isso permite que atacantes falsifiquem endpoints de descoberta para redirecionar processos de onboarding para gateways maliciosos, potencialmente capturando credenciais ou tráfego do gateway.

O OpenClaw falha ao aplicar consistentemente os portões de política de guilda e canal às interações de botões e componentes do Discord. Isso permite que invasores ignorem a aplicação de políticas de canal e acionem ações de componentes privilegiadas a partir de contextos bloqueados.

Name of the Vulnerable Software and Affected Versions OpenClaw versões 2026.2.13 através de 2026.3.24 Description OpenClaw contém uma vulnerabilidade de injeção de sequência de escape ANSI em prompts de aprovação. Atacantes podem falsificar a saída do terminal por meio de títulos de ferramentas maliciosos, pois os metadados da ferramenta não confiáveis podem transportar sequências de controle ANSI para prompts de aprovação e logs de permissão. Isso permite a manipulação das informações exibidas. Recommendations Atualize para a versão 2026.3.25 ou posterior.

Name of the Vulnerable Software and Affected Versions OpenClaw versões 2026.3.11 através de 2026.3.24 Description OpenClaw versões 2026.3.11 através de 2026.3.24 contêm uma vulnerabilidade de bypass de isolamento de sessão. A função `session status` resolve `sessionId` para chaves de sessão canônicas antes de impor verificações de visibilidade. Isso permite que sessões filhas isoladas acessem sessões pai ou irmãs que deveriam ser bloqueadas por restrições explícitas de sessionKey. Recommendations Atualize para uma versão posterior a 2026.3.24.

Name of the Vulnerable Software and Affected Versions OpenClaw versões anteriores a 2026.3.22 Description OpenClaw contém um problema de entrega de resposta de webhook que permite que invasores redirecionem respostas de bate-papo para usuários não intencionais. Isso é possível porque o sistema usa correspondência de nome de usuário mutável em vez de identificadores de usuário numéricos estáveis. Ao manipular as alterações de nome de usuário, os invasores podem redirecionar respostas acionadas por webhook, ignorando a vinculação do destinatário pretendido registrada nos eventos de webhook. Recommendations Atualize para a versão 2026.3.22 ou posterior.

Name of the Vulnerable Software and Affected Versions OpenClaw versões anteriores a 2026.3.22 Description O software contém um problema de descoberta de serviço onde metadados TXT do Bonjour e DNS-SD poderiam influenciar o roteamento da interface de linha de comando (CLI), mesmo quando a resolução do serviço falhou. Atacantes podem explorar dicas não resolvidas para redirecionar decisões de roteamento para destinos não intencionais, fornecendo metadados de descoberta maliciosos. Recommendations Atualize para a versão 2026.3.22 ou posterior.

Name of the Vulnerable Software and Affected Versions OpenClaw versões anteriores a 2026.3.22 Description OpenClaw contém um problema de escalada de privilégios na Interface de Controle do Usuário (Control UI). Sessões não autenticadas podem manter escopos privilegiados auto-declarados sem verificação de identidade do dispositivo. Atacantes podem explorar o caminho 'device-less allow' do mecanismo trusted-proxy para manter permissões elevadas declarando escopos arbitrários, ignorando os requisitos de identidade do dispositivo. Recommendations Atualize para a versão 2026.3.22 ou posterior.