CVE-2026-100556

Nome do Software Vulnerável e Versões Afetadas openclaw versões 2026.5.2 até 2026.8.0

Descrição Um problema de autorização incorreta existe no tratamento de grupos do WhatsApp. Um remetente de grupo que tem permissão para enviar mensagens comuns, mas é restringido por commands.allowFrom ou autorização de comando do proprietário, pode usar o comando /new <model> para redefinir a sessão compartilhada do grupo e persistir uma sobreposição de provedor e modelo. Isso permite que um membro do grupo com permissões restritas selecione um provedor e um modelo já permitidos pelo operador para interações subsequentes na sessão compartilhada do grupo, o que pode impactar o roteamento do provedor, custo, fluxo de dados ou disponibilidade. Este problema não permite a adição de novos provedores ou a execução de comandos no host.

Recomendações Atualize o openclaw para a versão 2026.8.1.