CVE-2026-100563

2026.8.1 sürümünden önceki OpenClaw (npm paketi `openclaw`), Control UI oturum verilerini CSV olarak dışa aktardığında, hesap tablosu uygulamalarının formül olarak yorumladığı baştaki karakterleri etkisiz hale getirmez. Oturum etiketleri CSV metni olarak tırnak içine alınmış olsa da, bir oturum etiketini veya ilk kullanıcı mesajını etkileyebilen düşük güvenilirliğe sahip bir katılımcı, Kullanım dışa aktarımına formüle benzer bir hücre yerleştirebilir; eğer bir operatör bu dışa aktarımı, formül değerlendirmesi etkinleştirilmiş bir hesap tablosu uygulamasında açarsa, hücre hesap tablosu kullanıcısının izinleriyle değerlendirilebilir. OpenClaw'ın kendisi formülü değerlendirmez ve pratik etki, hesap tablosu uygulamasının güvenlik ayarlarına bağlıdır. Sorun 2026.8.1 sürümünde düzeltilmiştir.