CVE-2026-100580

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.7.1

Description A ferramenta de cron voltada para o modelo lida incorretamente com a sensibilidade a maiúsculas e minúsculas. Um tipo de carga útil (payload) com letras mistas pode ignorar a guarda de execução de shell voltada para o agente e, posteriormente, normalizar-se em um trabalho de comando. Isso permite que um ator capaz de direcionar um agente habilitado para ferramentas crie um trabalho de cron persistente que executa comandos arbitrários com os privilégios do usuário do processo OpenClaw, potencialmente concedendo acesso a arquivos e credenciais do host e afetando a disponibilidade de serviços agendados. Este problema afeta especificamente trabalhos de cron criados ou editados por meio da ferramenta de cron voltada para o modelo.

Recommendations Atualizar para a versão 2026.7.1.