CVE-2026-100586 in Codex
Sumário
de VulDB • 26/09/2026
O OpenClaw Codex anterior à versão 2026.7.1 não aplica corretamente a autorização do proprietário ao criar ligações de conversação nativas. Remetentes de canais que não são proprietários e têm acesso aos comandos podem criar ligações para o runtime nativo do Codex e executar turnos com capacidade de hospedar, obtendo acesso a ficheiros, ferramentas e processos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.