CVE-2026-100599

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões 2026.5.1 a 2026.7.0

Descrição O software falha ao aplicar o caminho de aprovação de execução configurado aos comandos de nó do Google Meet. Especificamente, o comando googlemeet.chrome aceita arrays de comandos de áudio fornecidos pelo chamador e os executa em um nó emparelhado, ignorando o fluxo de aprovação padrão system.run. Em ambientes onde o plugin do Google Meet está habilitado, existe um nó Chrome emparelhado e o comando de nó googlemeet.chrome é permitido, um agente com capacidades de invocação de ferramentas pode executar processos arbitrários no nó emparelhado. Isso pode levar ao comprometimento de arquivos, credenciais e perfis de navegador, além de impactar a disponibilidade do sistema.

Recomendações Atualizar para a versão 2026.7.1. Remover googlemeet.chrome da lista de comandos de nó permitidos. Desativar o plugin do Google Meet.