CVE-2026-26321

Nome do Software Vulnerável e Versões Afetadas Versões do OpenClaw anteriores a 2026.2.14

Descrição A extensão Feishu permitia que a função sendMediaFeishu interpretasse valores de mediaUrl controlados pelo atacante como caminhos do sistema de arquivos local, permitindo a leitura direta de arquivos. Um atacante que influenciasse chamadas de ferramentas, potencialmente por meio de injeção de prompt, poderia exfiltrar arquivos locais fornecendo caminhos como /etc/passwd como o mediaUrl. A correção remove a leitura direta de arquivos locais e utiliza auxiliares reforçados com restrições de raiz local para o carregamento de mídia.

Recomendações Atualize para a versão 2026.2.14 ou mais recente do OpenClaw.