CVE-2026-100541

Nome do Software Vulnerável e Versões Afetadas @openclaw/matrix versões 2026.2.2 a 2026.8.0

Description A integração com Matrix converte IDs de usuário completos do Matrix para letras minúsculas — incluindo localparts históricos e a parte do nome do servidor sensível a maiúsculas e minúsculas — ao derivar a identidade de autorização. Como resultado, contas do Matrix autenticadas distintas podem ser normalizadas para a mesma identidade de autorização. Um participante que controle um identificador de conta colidente (um identificador válido pelo protocolo que difere do configurado apenas por caracteres que o OpenClaw converte via case/Unicode fold) pode herdar a autoridade de allowlist, owner-command, exec-approval ou plugin-approval configurada para outra conta.

Recommendations Atualize o @openclaw/matrix para a versão 2026.8.1.