CVE-2026-100561

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões 2026.3.22 até 2026.8.0

Descrição Existe uma falha de bypass de aprovação na política de aprovação de execução (exec). A política pode confiar em um wrapper de execução de comando sem inspecionar o comando contido em seus argumentos. Se um operador anteriormente permitiu ou aprovou permanentemente a invocação de um wrapper benigno, um turno posterior do agente poderia substituir um comando interno arbitrário. Isso permite a execução do comando com os privilégios de host do processo OpenClaw sem a necessidade de um novo prompt de aprovação. Este problema afeta transportadores de shell transparentes e utilitários opacos, incluindo monitores de processo, rastreadores, ferramentas de namespace e wrappers de proxy, devido a lacunas de resolução de confiança. A exploração requer que o wrapper seja resolvido no host e que haja uma aprovação prévia do operador para esse wrapper.

Recomendações Atualize para a versão 2026.8.1.