CVE-2026-100598

Nome do Software Vulnerável e Versões Afetadas openclaw versões anteriores a 2026.7.1

Description O software vincula incorretamente as reações de aprovação do Signal. Quando mensagens de saída não relacionadas e uma aprovação pendente estão presentes na mesma conversa, uma reação destinada a uma solicitação de aprovação estruturada pode ser anexada a um texto de saída comum. Isso pode fazer com que a reação de um aprovador a um texto não relacionado seja interpretada como a aprovação ou negação de uma ação de host pendente, dependendo da solicitação, do tempo da conversa e das ações disponíveis no processo do OpenClaw. Este problema não altera a autoridade dos aprovadores identificados.

Recommendations Atualize para a versão 2026.7.1.