PT-2026-99226

CVE-2026-100590

Publicado

2026-09-26

Atualizado

2026-09-28

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.7.1

Description Existe uma falha de bypass de autorização no endpoint /voice set. Isso permite que remetentes de canais externos que não sejam proprietários persistam a configuração de voz do Gateway. Atacantes com acesso ao comando podem alterar a voz utilizada pelas respostas do Talk para o provedor configurado, comprometendo a integridade da configuração. Este problema não expõe credenciais nem concede capacidades adicionais ao host.

Recommendations Atualize para a versão 2026.7.1 ou posterior. Como mitigação temporária, restrinja o acesso ao comando /voice set.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Rexpository

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization

Identificadores relacionados