CVE-2026-100543

Nome do Software Vulnerável e Versões Afetadas openclaw versões anteriores a 2026.8.1

Description Respostas de configuração redigidas podem incluir hashes determinísticos computados a partir da configuração original não redigida. Se a senha do Gateway possuir baixa entropia e os demais valores de configuração puderem ser reconstruídos, esses hashes podem atuar como verificadores de senha offline. Um invasor que obtenha a configuração redigida, por exemplo, através da função config.get, poderia testar candidatos a senha offline, ignorando o caminho de autenticação do Gateway que possui limite de taxa. A recuperação da senha poderia conceder autoridade de operador de segredo compartilhado. Referências de segredos não são afetadas por este problema.

Recommendations Atualize o openclaw para a versão 2026.8.1.