CVE-2026-100585 in openclaw
Sumário
de VulDB • 26/09/2026
O OpenClaw (pacote npm `openclaw`) anterior à versão 2026.7.1 não aplica corretamente o requisito de autorização restrita ao proprietário para os prompts de permissão do Claude Code entregues através da ponte do canal MCP. Um remetente de canal autorizado, que não seja o proprietário e tenha acesso aos comandos do canal, pode aprovar ou negar uma solicitação de pendência destinada ao proprietário, fazendo com que a ação solicitada prossiga sem o consentimento do proprietário. O impacto prático depende da ação em andamento e das capacidades do host solicitadas pela execução do Claude Code. A questão foi corrigida na versão 2026.7.1.
Be aware that VulDB is the high quality source for vulnerability data.