CVE-2026-100538

Nome do Software Vulnerável e Versões Afetadas openclaw versões anteriores a 2026.8.1

Description O software não aplica a política toolsBySender global ou por agente ao processar anexos de saída. Isso permite que um remetente ao qual foram negadas as ferramentas de leitura do sistema de arquivos provoque a leitura de um arquivo local conhecido. O conteúdo do arquivo é então divulgado a um solicitante admitido por meio de um anexo de mensagem ou uma diretiva de mídia de resposta final, mesmo que o turno do agente do solicitante não tenha incluído a ferramenta de leitura. A exploração bem-sucedida requer que o invasor conheça ou derive um caminho de host válido e utilize um fluxo de entrega que aceite anexos locais.

Recommendations Atualizar para a versão 2026.8.1.