Wentao He

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.9.5 **Description** Um problema de autorização incorreta existe na lista de permissões da raiz de mídia local do Gateway, o que compromete o isolamento do sistema de arquivos entre sessões sandboxed. Isso permite que sessões sandboxed ou conteúdo não confiável façam com que o Gateway leia arquivos de diretórios de espaço de trabalho compartilhado ou sandboxes de sessões irmãs por meio de funções de pipeline de mídia que não restringem adequadamente as leituras à sessão ativa. **Recommendations** Atualizar para a versão 2026.9.5.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.9.4 **Description** Um problema de autorização incorreta existe no método `mcp.app.view()`. Esta falha permite que operadores com tokens `operator.read` obtenham um ticket independente e o resgatem no endpoint de visualização do aplicativo MCP para executar ferramentas de alteração de estado que deveriam exigir o escopo `operator.write`. **Recommendations** Atualize o OpenClaw para a versão 2026.9.4 ou posterior. Como mitigação temporária, restrinja o acesso ao método `mcp.app.view()` para usuários com permissões de apenas leitura.