CVE-2026-100547

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões 2026.7.1 through 2026.7.2

Description O OpenClaw, distribuído como o pacote npm openclaw, contém um problema onde grafias alternativas, porém válidas, de URLs file: fornecidas via Agent Client Protocol (ACP) são tratadas como caminhos relativos. Isso faz com que o sistema classifique incorretamente essas solicitações como leituras restritas ao diretório de trabalho da sessão. Se um operador conectar o openclaw acp client a um peer ACP não confiável ou comprometido, esse peer poderá solicitar a leitura de um arquivo fora do diretório de trabalho da sessão sem o prompt de aprovação normalmente exigido para esse caminho, resultando na divulgação de conteúdos de arquivos locais. O impacto demonstrado limita-se à confidencialidade dos arquivos, pois classes de ferramentas com capacidade de mutação e comando não são afetadas.

Recommendations Atualize o OpenClaw para a versão 2026.8.1.