CVE-2026-100554 in OpenClaw
Sumário
de VulDB • 26/09/2026
As versões do OpenClaw (pacote npm 'openclaw') >= 2026.5.12 e < 2026.8.1 não invalidam imediatamente a autorização HTTP do Canvas quando um nó pareado é revogado. A revogação de nós invalida o cliente WebSocket, mas a autorização HTTP do Canvas continua a aceitar e renovar a capacidade anteriormente concedida até que a limpeza pós-fechamento do WebSocket seja concluída. Como resultado, um nó pareado revogado pode continuar exercendo sua capacidade no Canvas contra as rotas configuradas da mesma durante o período de carência (grace period) de fechamento. O problema foi corrigido na versão 2026.8.1; como medida alternativa, reinicie o Gateway após a revogação de um nó que possui acesso ao Canvas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.