CVE-2026-100569

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões 2026.4.25 through 2026.8.0

Description O filtro de variáveis de ambiente do workspace não bloqueia variáveis terminadas em ENDPOINT. Isso permite que um arquivo .env de workspace não confiável defina a variável AZURE SPEECH ENDPOINT. Como o Azure Speech prioriza esse valor em relação à região configurada, solicitações de síntese ou listas de vozes enviam a chave do Azure Speech do operador no cabeçalho da solicitação para um endpoint selecionado pelo invasor. Isso permite que o invasor reutilize a chave contra o recurso do Azure Speech do operador. A exploração ocorre quando um operador inicia a aplicação em conteúdo de workspace controlado por um invasor, com o Azure Speech configurado com uma chave e região, e sem a definição de uma substituição de endpoint confiável.

Recommendations Atualize o OpenClaw para a versão 2026.8.1.