CVE-2026-90712

Nome do Software Vulnerável e Versões Afetadas Gitlawb openclaude versões anteriores a 0.31.0

Description Uma negação de serviço pode ser desencadeada remotamente através do componente xAI OAuth Callback Handler. O problema reside na função waitForCallback() no arquivo src/services/api/xaiOAuthCallback.ts, onde a manipulação do argumento Error permite o ataque.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função waitForCallback().