CVE-2026-100587

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.7.1

Descrição Ocorre uma validação insuficiente da autorização do proprietário no comando de instalação do Codex computer-use. Isso permite que remetentes de canais que não sejam proprietários instalem plugins arbitrários e executem processos do Model Context Protocol (MCP)—um padrão para conectar modelos de IA a fontes de dados externas—utilizando os privilégios do usuário OpenClaw. Este problema impacta a confidencialidade, integridade e disponibilidade do sistema hospedeiro.

Recomendações Atualize para a versão 2026.7.1.