CVE-2026-100526

Nome do Software Vulnerável e Versões Afetadas @openclaw/discord versões anteriores a 2026.9.3

Description A integração do Discord para OpenClaw falha ao manter a política de mídia com escopo de remetente durante as ações de upload de emojis e figurinhas antes do carregamento de um arquivo local. Um remetente autorizado pode ignorar as restrições de raízes de mídia configuradas para ler um caminho do host e incluir bytes de um arquivo local fora da política em um upload de saída. Isso requer acesso à ação de ativos da guilda e conhecimento de um caminho local válido. Este problema não permite a execução de código ou a navegação irrestrita pelo sistema de arquivos.

Recommendations Atualize o @openclaw/discord para a versão 2026.9.3.