Alguns manipuladores de comandos internos requerem "operator.aprovations" ou "operator.admin` escopos. Em versões afetadas, um pedido de Gateway "chat.send" com escopo de gateway enviado através de uma rota externa herdada poderia ser avaliado como um comando de canal externo, enquanto ainda carregava os escopos de cliente Gateway inferiores. Esta questão afeta os clientes Gateway com escopo. Não se aplica aos endpoints de compatibilidade HTTP compartilhados- secretamente portadores, que são documentados como superfícies de operador completo sob o modelo de confiança do OpenClaw. ### Configurações afetadas. Isto afeta as implantações onde um chamador Gateway com escopo com `operator.write` pode usar `chat.send` com a entrega em uma sessão que tem uma rota de entrega externa herdada.
Os comandos que deveriam ter requerido `operator.aprovations` ou `operator.admin` poderiam ser executados com apenas `operator.write` neste contexto direcionado. As famílias de comandos afetadas incluíram resolução de aprovação e comandos administrativos selecionados, como plugin, configuração, MCP, lista de autorização e mutações ACP. ### Versão empalhada. A primeira versão estável com correção é ` 2026.5.18 `. Atualizar para ` openclaw@ 2026.5.18 ` ou mais tarde. Antes de atualizar, evite conceder tokens `operator.write` a clientes que podem entregar comandos em sessões com rotas externas, a menos que esses clientes sejam confiados com efeitos de comandos como o administrador.
Registro de aconselhamento: GHSA- hw 9 r- h 9 Sr... 4 - Sim. Não há nenhum identificador adicional listado. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 02 T 16: 06: 00.000 Z e lista a sua última modificação como 2026 - 07 - 02 T 16: 06: 00.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H.
Software afetado e informação de versão: pacote npm openclaw — ECOSYSTEM: introduzido 0, corrigido 2026.5.18. Classificação e evidência: identificadores de fraqueza CWE- 862, CWE- 863. O registro contém 2 suporte de referências nestes tipos: WEB, PACKAGE.