Qc9C

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões 2026.4.25 through 2026.8.0 **Description** O filtro de variáveis de ambiente do workspace não bloqueia variáveis terminadas em ` ENDPOINT`. Isso permite que um arquivo `.env` de workspace não confiável defina a variável `AZURE SPEECH ENDPOINT`. Como o Azure Speech prioriza esse valor em relação à região configurada, solicitações de síntese ou listas de vozes enviam a chave do Azure Speech do operador no cabeçalho da solicitação para um endpoint selecionado pelo invasor. Isso permite que o invasor reutilize a chave contra o recurso do Azure Speech do operador. A exploração ocorre quando um operador inicia a aplicação em conteúdo de workspace controlado por um invasor, com o Azure Speech configurado com uma chave e região, e sem a definição de uma substituição de endpoint confiável. **Recommendations** Atualize o OpenClaw para a versão 2026.8.1.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões 2026.3.28 até 2026.8.0 **Description** Existe um problema onde um arquivo .env de workspace não confiável pode definir a variável de ambiente `CLOUDSDK PYTHON ARGS`. Se um operador iniciar o software dentro de conteúdo de workspace controlado por um invasor e iniciar o fluxo de configuração do Gmail, esse valor é herdado pelo lançador do gcloud e passado como argumentos para o interpretador Python confiável. Um valor de `CLOUDSDK PYTHON ARGS` especialmente criado pode levar à execução de código arbitrário com as permissões do usuário anfitrião, permitindo potencialmente a leitura de credenciais, modificação de arquivos ou a iniciação de outros processos. **Recommendations** Atualize para a versão 2026.8.1. Execute a configuração do Gmail apenas a partir de workspaces confiáveis. Limpe as variáveis `CLOUDSDK *` herdadas antes de iniciar o fluxo de configuração.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.8.1 **Description** Existe uma falha de bypass de política de sandbox no componente MCP loopback. Este problema permite que sessões de agentes de codificação em sandbox invoquem ferramentas explicitamente restringidas pela política `sandbox.tools.deny`. Um invasor pode listar e executar essas ferramentas negadas para acessar dados ou realizar ações que o operador pretendia excluir do ambiente de sandbox. **Recommendations** Atualize para a versão 2026.8.1.

**Nome do Software Vulnerável e Versões Afetadas** openclaw versões anteriores a 2026.8.1 **Description** Um problema de server-side request forgery (SSRF) existe nas verificações de DNS de hosts confiáveis. Quando as requisições utilizam a re-verificação de DNS de host confiável, um nome de host confiável que resolve para um endereço não especificado (0.0.0.0 ou ::) pode ignorar a validação de destino. Isso permite que um invasor capaz de influenciar o DNS de um nome de host permitido direcione uma requisição protegida para um serviço vinculado apenas à interface de loopback, potencialmente expondo a resposta do serviço. **Recommendations** Atualize o openclaw para a versão 2026.8.1.

**Nome do Software Vulnerável e Versões Afetadas** @openclaw/msteams versões anteriores a 2026.8.1 @openclaw/feishu versões anteriores a 2026.8.1 @openclaw/matrix versões anteriores a 2026.8.1 @openclaw/googlechat versões anteriores a 2026.8.1 **Description** Plugins de canal não aplicam a lista de permissões (allowlist) de leitura de canal configurada ao processar alvos de leitura explícitos fornecidos pelo chamador. Isso ocorre durante ações de leitura de mensagens, reações, fixações, membros e metadados relacionados. Consequentemente, um remetente de menor confiança ou um agente direcionado com acesso a uma ação de leitura de canal pode recuperar conteúdo ou metadados de canais ou salas que a política de leitura do operador pretendia excluir. O impacto real é determinado pelas permissões atribuídas à conta do bot conectada. **Recommendations** Atualize o @openclaw/msteams para a versão 2026.8.1 ou posterior. Atualize o @openclaw/feishu para a versão 2026.8.1 ou posterior. Atualize o @openclaw/matrix para a versão 2026.8.1 ou posterior. Atualize o @openclaw/googlechat para a versão 2026.8.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw Discord versões anteriores a 2026.7.1 **Descrição** Existe uma falha de bypass de autorização em ações de leitura de metadados de guild. Esta falha permite que remetentes com menor nível de confiança ignorem a política de leitura do Discord configurada, possibilitando a recuperação de metadados de guild de servidores ou canais que estão excluídos pelas listas de permissão de canais. **Recomendações** Atualize o OpenClaw Discord para a versão 2026.7.1 ou posterior.