CVE-2026-100542

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões 2026.5.28 até 2026.8.0

Descrição O instalador de habilidades tar.bz2 manipula incorretamente as listagens de arquivos ao tratar sufixos de saída de comando limitados como listagens completas do arquivo. Um arquivo de habilidade .tar.bz2 ou .tbz2 especialmente criado pode empurrar entradas proibidas para fora das listagens retidas, permitindo que as verificações de contagem de entradas e tamanho sejam aprovadas. Isso possibilita a extração completa do arquivo, ignorando os orçamentos de extração. Se um operador aprovar a instalação de tal arquivo, isso pode resultar na persistência de arquivos ou contagens de entradas acima do limite no diretório de ferramentas de habilidade, consumindo espaço em disco ou inodes. Este problema não permite a execução do conteúdo do arquivo.

Recomendações Atualize para a versão 2026.8.1.