CVE-2026-100569

OpenClaw, npm üzerinden dağıtılan bir uygulamadır. >= 2026.4.25 ve < 2026.8.1 sürümlerinde, çalışma alanı ortam değişkeni filtresi `_ENDPOINT` ile biten değişkenleri engellemediğinden, güvenilmeyen bir çalışma alanı `.env` dosyası AZURE_SPEECH_ENDPOINT değerini ayarlayabilmektedir. Azure Speech, bu değeri yapılandırılmış bölgeye tercih ettiğinden; bir sentezleme veya ses listesi isteği yapıldığında, saldırgan tarafından seçilen uç nokta, operatörün Azure Speech anahtarını istek başlığında alarak anahtarın operatörün Azure Speech kaynağına karşı yeniden kullanılmasına olanak tanımaktadır. İstismarın gerçekleşmesi için bir operatörün, Azure Speech'in bir anahtar ve bölge ile yapılandırıldığı ve herhangi bir güvenilir uç nokta geçersiz kılmasının ayarlanmadığı, saldırgan kontrolündeki çalışma alanı içeriğinde OpenClaw'ı başlatması gerekmektedir. Sorun 2026.8.1 sürümünde düzeltilmiştir.