Seokjun Ryu

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.6.6 **Descrição** Existe um problema de filtragem de variáveis de ambiente no componente host exec que falha ao sanitizar adequadamente as variáveis de inicialização do `rustup`. Isso permite que invasores com acesso de chamador de menor confiança ou caminhos de entrada configurados executem ou persistam ações além de seu nível de autorização pretendido. **Recomendações** Atualize para a versão 2026.6.6.

Name of the Vulnerable Software and Affected Versions OpenClaw versões anteriores a 2026.3.22 Description OpenClaw contém um problema de exaustão de recursos não autenticado na forma como lida com webhooks de chamadas de voz. O sistema armazena em buffer os corpos das solicitações antes de verificar a assinatura do provedor, permitindo que invasores enviem solicitações grandes ou maliciosas para esgotar os recursos do servidor sem autenticação, ignorando efetivamente a validação da assinatura. Recommendations Atualize para a versão 2026.3.22 ou posterior.