CVE-2026-100552

Nome do Software Vulnerável e Versões Afetadas openclaw versões anteriores a 2026.8.1

Description O software não aplica corretamente as políticas de ferramentas por chat para as ferramentas de tempo de execução do servidor de aplicativo Codex. Especificamente, uma regra tools.allow ao nível da conversa filtra as ferramentas do OpenClaw, mas não restringe as ferramentas de shell, processo, arquivo e patch pertencentes ao tempo de execução do Codex. Isso permite que um participante em uma conversa de menor confiança, restrita por uma lista de permissões de ferramentas por chat, ignore a configuração e acesse ferramentas nativas de comando e arquivo. O impacto real é determinado pelas permissões do host e pela configuração de sandbox do tempo de execução.

Recommendations Atualize o openclaw para a versão 2026.8.1.