Wwwvwwvwwwwwvwwvw

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões 2026.2.26 through 2026.7.0 **Description** Em hosts Windows operando no modo de lista de permissões de execução (exec allowlist), a análise de comandos PowerShell pode aprovar um executável resolvido via PATH, mas posteriormente executar um arquivo com o mesmo nome localizado no diretório de workspace. Isso ocorre quando um comando utiliza um nome de executável simples (bare executable name), permitindo que conteúdos de menor confiança coloquem um executável malicioso com um nome aprovado em um workspace gravável pelo agente. Consequentemente, o agente pode executar o arquivo do workspace em vez do caminho permitido, resultando na execução de código arbitrário com os privilégios do usuário Gateway ou node-host. **Recommendations** Atualize para a versão 2026.7.1. Evite o uso de nomes de executáveis simples em comandos PowerShell aprovados. Mantenha arquivos executáveis fora de workspaces graváveis pelo agente.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw Codex versões anteriores a 2026.7.1 **Descrição** Ocorre uma falha na aplicação da autorização do proprietário durante a criação de vinculações de conversas nativas. Isso permite que remetentes de canais que não são proprietários, mas possuem acesso a comandos, estabeleçam vinculações ao runtime nativo do Codex. Consequentemente, esses usuários podem executar turnos com capacidades de host, concedendo-lhes acesso não autorizado a arquivos, ferramentas e processos. **Recomendações** Atualize o OpenClaw Codex para a versão 2026.7.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.7.1 **Descrição** Ocorre uma validação insuficiente da autorização do proprietário no comando de instalação do Codex computer-use. Isso permite que remetentes de canais que não sejam proprietários instalem plugins arbitrários e executem processos do Model Context Protocol (MCP)—um padrão para conectar modelos de IA a fontes de dados externas—utilizando os privilégios do usuário OpenClaw. Este problema impacta a confidencialidade, integridade e disponibilidade do sistema hospedeiro. **Recomendações** Atualize para a versão 2026.7.1.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.7.1 **Description** O software não aplica o requisito de escopo de administrador para o controle do navegador quando acessado através do método `node.invoke`, embora o acesso direto via `browser.request` exija tal escopo. Em implantações de Gateway que utilizam a identidade do chamador e escopos de operador restritos, um chamador com escopo de escrita em um nó com capacidade de navegador pode inspecionar páginas, navegar em abas ou interagir com aplicativos visíveis no navegador sem as permissões de administrador configuradas. O impacto prático depende do perfil do navegador e do estado de login. Chamadores que utilizam tokens de segredo compartilhado ou senhas não são afetados, pois são considerados operadores totalmente confiáveis. **Recommendations** Atualizar para a versão 2026.7.1.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.7.1 **Description** Existe uma falha de bypass de sandbox na ferramenta de navegador que permite que sessões isoladas acessem ações de navegador de nós emparelhados, mesmo quando a variável `allowHostControl` está configurada como `false`. Um invasor com controle sobre a entrada do agente no sandbox pode selecionar um nó emparelhado e realizar operações no navegador do host, inspecionando ou manipulando o perfil do navegador conectado e seu estado de autenticação. **Recommendations** Atualize para a versão 2026.7.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões 2026.5.1 a 2026.7.0 **Descrição** O software falha ao aplicar o caminho de aprovação de execução configurado aos comandos de nó do Google Meet. Especificamente, o comando `googlemeet.chrome` aceita arrays de comandos de áudio fornecidos pelo chamador e os executa em um nó emparelhado, ignorando o fluxo de aprovação padrão `system.run`. Em ambientes onde o plugin do Google Meet está habilitado, existe um nó Chrome emparelhado e o comando de nó `googlemeet.chrome` é permitido, um agente com capacidades de invocação de ferramentas pode executar processos arbitrários no nó emparelhado. Isso pode levar ao comprometimento de arquivos, credenciais e perfis de navegador, além de impactar a disponibilidade do sistema. **Recomendações** Atualizar para a versão 2026.7.1. Remover `googlemeet.chrome` da lista de comandos de nó permitidos. Desativar o plugin do Google Meet.