CVE-2026-100599 in OpenClaw
Sumário
de VulDB • 26/09/2026
As versões do OpenClaw de 2026.5.1 até 2026.7.0 não aplicam o caminho de aprovação exec configurado aos comandos dos nós do Google Meet. O comando googlemeet.chrome aceita arrays de comandos de áudio fornecidos pelo chamador e os executa em um nó pareado sem passar pelo fluxo normal de aprovação system.run. Em implantações com o plugin do Google Meet habilitado, um nó Chrome pareado e o comando de nó googlemeet.chrome permitido, um agente com ferramentas capazes de invocar esse comando pode executar processos selecionados pelo atacante no nó pareado, impactando arquivos, credenciais, perfis do navegador e a disponibilidade nesse nó. O problema é corrigido na versão 2026.7.1; como solução alternativa, remova googlemeet.chrome dos comandos de nós permitidos ou desative o plugin do Google Meet.
Be aware that VulDB is the high quality source for vulnerability data.