CVE-2026-100552 in OpenClaw
Resumen
por VulDB • 2026-09-26
OpenClaw (paquete npm 'openclaw') anterior a la versión 2026.8.1 no aplica correctamente las políticas de herramientas por chat para las herramientas del entorno de ejecución Codex app-server. Una regla tools.allow a nivel de conversación filtraba las herramientas de OpenClaw, pero no restringía las herramientas shell, process, file y patch propiedad del entorno de ejecución Codex. Cuando se asignó una conversación con menor confianza a un entorno de ejecución Codex y se restrictió mediante una lista permitida (allowlist) de herramientas por chat, un participante capaz de activar ese agente aún podía acceder a las herramientas nativas de comandos y archivos, eludiendo la allowlist configurada. El impacto práctico depende de los permisos del host del entorno de ejecución y de su configuración de sandbox. El problema está corregido en la versión 2026.8.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.