O desencadeamento de sessão em caixa de areia pode expor o caminho real do espaço de trabalho para indicações de crianças. Nas versões afetadas, uma sessão infantil gerada a partir de um pai em caixa de areia pode encaminhar o caminho do espaço de trabalho do hospedeiro para o prompt de sessão infantil. Esta aconselhamento é oferecido para a funcionalidade e configuração nomeadas. Ele não muda o modelo de operador de confiança da OpenClaw: operadores de gateway autentificados, plug- in instalados e superfícies de execução local intencional permanecem confiáveis a menos que uma política separada, aprovação, lista de autorização, caixa de areia ou limite de auth é cruzada. Quando a funcionalidade afetada estiver habilitada e alcançada, isso poderá revelar a localização do espaço de trabalho do hospedeiro ou o contexto de memória relacionado ao modelo de criança. O impacto prático depende da configuração do operador e se a entrada de confiança inferior pode alcançar esse caminho.
### Versão empalhada. A primeira versão estável com correção é ` 2026.4.26 `. Evite desenhar sessões de crianças a partir de espaços de trabalho sensíveis em caixas de areia até que sejam corrigidas. Como endurecimento geral, mantenha as listas de permissões de canal e ferramenta estreitas, evite compartilhar um Gateway entre usuários mutuamente desconfiados e desactive a funcionalidade afetada quando não for necessário. Registro de aconselhamento: GHSA- 6 c 4 r- g 249 - wv 3 c. Não há nenhum identificador adicional listado.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 02 T 17: 06: 10.000 Z e lista a sua última modificação como 2026 - 07 - 02 T 17: 06: 10.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/África do Sul:N.
Software afetado e informação de versão: pacote npm openclaw — ECOSYSTEM: introduzido 0, corrigido 2026.4.26. Classificação e evidência: identificadores de fraqueza CWE- 668. O registro contém 2 suporte de referências nestes tipos: WEB, PACKAGE.