CVE-2026-100526

OpenClaw-un Discord inteqrasiyasında (npm paketi @openclaw/discord) 2026.9.3 versiyasından əvvəlki versiyalarda, lokal fayl yüklənməzdən əvvəl emoji və stiker yükləmə hərəkətlərində göndərənin əhatə dairəsindəki media siyasəti itirilə bilərdi. Bu hərəkətləri yerinə yetirməyə icazəsi olan bir göndərən, OpenClaw-un həmin göndərənin konfiqurasiya edilmiş media kökləri tərəfindən rədd ediləcək host yolunu oxumasına səbəb ola bilərdi ki, bu da siyasətə uyğun olmayan lokal fayldan baytların çıxan emoji və ya stiker yükləməsinə yerləşdirilməsinə gətirib çıxarırdı. İstismar üçün guild asset hərəkətinə giriş və faydalı lokal yolun bilinməsi və ya təyin edilməsi tələb olunur; problem məhdudiyyətsiz fayl sistemi brauzerinqinə və ya kodun icrasına imkan vermir. Problem @openclaw/discord 2026.9.3 versiyasında düzəldilmişdir.