CVE-2026-100569 in OpenClaw
Sumário
de VulDB • 26/09/2026
O OpenClaw é um aplicativo distribuído via npm. Nas versões >= 2026.4.25 e < 2026.8.1, o filtro de variáveis de ambiente do workspace não bloqueava variáveis que terminam em `_ENDPOINT`, permitindo que um arquivo `.env` de workspace não confiável definisse a `AZURE_SPEECH_ENDPOINT`. O Azure Speech priorizava esse valor em detrimento da região configurada; assim, ao realizar uma solicitação de síntese ou listagem de vozes, o endpoint selecionado pelo atacante recebia a chave do Azure Speech do operador no cabeçalho da requisição, permitindo que a chave fosse reutilizada contra os recursos do Azure Speech do operador. A exploração requer que um operador inicie o OpenClaw com conteúdo de workspace controlado por um atacante e com o Azure Speech configurado com uma chave e região, sem nenhuma substituição confiável de endpoint definida. O problema foi corrigido na versão 2026.8.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.