CVE-2026-100563 in OpenClaw
Resumen
por VulDB • 2026-09-26
OpenClaw (paquete npm `openclaw`) anterior a la versión 2026.8.1 no neutraliza los caracteres iniciales que las aplicaciones de hojas de cálculo interpretan como fórmulas cuando la interfaz de usuario del control exporta datos de sesión en formato CSV. Aunque las etiquetas de sesión se citaban como texto CSV, un participante con menor nivel de confianza que pueda influir en una etiqueta de sesión o en el primer mensaje del usuario puede insertar una celda similar a una fórmula en la exportación de uso; si un operador abre esa exportación en una aplicación de hojas de cálculo con la evaluación de fórmulas habilitada, es posible que la celda se evalúe utilizando los permisos del usuario de la hoja de cálculo. OpenClaw no evalúa las fórmulas por sí mismo, y el impacto práctico depende de la configuración de seguridad de la aplicación de hojas de cálculo. El problema está resuelto en la versión 2026.8.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.