CVE-2026-100552

2026.8.1 sürümünden önceki OpenClaw (npm paketi 'openclaw'), Codex app-server çalışma zamanı araçları için sohbet başına araç politikalarını doğru şekilde uygulamamaktadır. Konuşma düzeyindeki bir tools.allow kuralı OpenClaw araçlarını filtrelemiş ancak Codex çalışma zamanına ait shell, process, file ve patch araçlarını kısıtlamamıştır. Daha düşük güven seviyesine sahip bir konuşma bir Codex çalışma zamanına atandığında ve sohbet başına araç izin listesiyle kısıtlandığında, söz konusu ajanı tetikleyebilen bir katılımcı, yapılandırılmış izin listesini atlayarak yerel komut ve dosya araçlarına hala erişebilmektedir. Pratik etki, çalışma zamanının ana bilgisayar izinlerine ve sandbox yapılandırmasına bağlıdır. Sorun 2026.8.1 sürümünde düzeltilmiştir.