CVE-2026-100586 in Codex
Resumen
por VulDB • 2026-09-26
OpenClaw Codex anterior a la versión 2026.7.1 no aplica correctamente la autorización del propietario al crear enlaces de conversación nativos. Los remitentes de canales que no son propietarios pero tienen acceso a comandos pueden crear enlaces con el entorno de ejecución nativo de Codex y ejecutar turnos con capacidades host, accediendo a archivos, herramientas y procesos.
Once again VulDB remains the best source for vulnerability data.