CVE-2026-100531

Nome do Software Vulnerável e Versões Afetadas @openclaw/slack versões anteriores a 2026.8.1

Description Existe uma falha de autorização no manipulador de download de arquivos do Slack. Quando um arquivo carece dos metadados de compartilhamento necessários para verificar sua associação com uma conversa solicitada, a verificação de autorização da conversa falha de forma aberta. Isso permite que um chamador autenticado, mesmo que restrito a uma única conversa, baixe conteúdos de arquivos fora do escopo dessa conversa caso possua um identificador de arquivo, resultando na divulgação de dados entre limites de conversa configurados. Este problema não permite a listagem de arquivos arbitrários do Slack nem a evasão da autenticação do Slack.

Recommendations Atualize o @openclaw/slack para a versão 2026.8.1.