CVE-2026-100602

Nome do Software Vulnerável e Versões Afetadas ClawHub versões anteriores a 8c2de6c506bb4efabe3f0c2ffb8370b9e23d4650

Descrição O backend da aplicação contém uma falha de verificação de autorização no recurso de visualização de changelog. Um usuário autenticado pode invocar a ação skills:generateChangelogPreview para uma habilidade à qual não tem permissão de acesso. Isso permite que a versão anterior da habilidade seja lida sem a aplicação da autorização de leitura de arquivo padrão, podendo enviar até 8.000 caracteres de conteúdo em quarentena para um provedor de IA e refleti-los na visualização retornada ao usuário, resultando na exposição de conteúdo restrito da habilidade.

Recomendações Atualize para a revisão 8c2de6c506bb4efabe3f0c2ffb8370b9e23d4650 ou uma descendente posterior.