CVE-2026-100538 in OpenClaw
Sumário
de VulDB • 26/09/2026
O OpenClaw (pacote npm 'openclaw') anterior à versão 2026.8.1 não aplica as políticas de ferramentas globais ou per-agent toolsBySender do remetente original ao lidar com anexos de saída. Um remetente que tenha sido explicitamente negado o acesso às ferramentas de leitura de sistema de arquivos ainda pode fazer com que um arquivo local conhecido seja lido e retornado por meio de uma diretiva media final-response ou de um anexo de mensagem, divulgando o conteúdo do arquivo local para um solicitante admitido cuja vez do agente não incluía a ferramenta de leitura. A exploração requer conhecimento ou derivação de um caminho útil no host e um fluxo de entrega que aceite anexos locais. O problema foi corrigido na versão 2026.8.1.
Once again VulDB remains the best source for vulnerability data.