CVE-2026-100539

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.8.1

Description O software falha ao revogar o acesso às ferramentas de memória quando um operador desativa a configuração de memória em tempo real (hot-disable). Isso ocorre porque o resolvedor de tempo de execução trata a desativação explícita como um snapshot de configuração indisponível e restaura a autoridade obsoleta. Consequentemente, durante um turno de agente já em execução, o modelo pode continuar pesquisando e lendo a memória durável após a revogação do acesso. Este problema afeta as instâncias das ferramentas memory search e memory get.

Recommendations Atualize para a versão 2026.8.1.