As aprovaçãos do OpenClaw podem mostrar um comando acortado na interface de usuário de aprovação, mantendo o comando original completo para execução. Para comandos muito longos, um aprovador poderá ver e aprovar um prefixo de aparência benigna enquanto um sufixo oculto permanece parte do comando que seria executado após a aprovação. Esta questão afeta a visualização da aprovação e a ligação para comandos exec de tamanho exec. Ele não disponibiliza o exec para usuários não autenticados, e não altera o modelo de confiança local do OpenClaw. ### Configurações afetadas. Isto afeta as implantações onde a aprovação do exec está habilitada e um chamador autenticado pode criar uma solicitação do exec do hospedeiro pendente com um comando tempo suficiente para ser truncado na vista de aprovação.

Um aprovador pode tomar uma decisão a partir de texto de comando incompleto. Se o sufixo oculto contiver operações de shell adicionais, essas operações poderão ser executadas após a aprovação ser resolvida. O impacto prático depende de quem pode solicitar aprovação do executivo e quem está autorizado a aprová- las. O problema é um problema de integridade da aprovação: a superfície da aprovação não representa fielmente o comando que seria executado. ### Versão empalhada. A primeira versão estável com correção é ` 2026.5.18 `.

Atualizar para ` openclaw@ 2026.5.18 ` ou mais tarde. Antes de atualizar, evite aprovar comandos exec incomummente longos e manter a capacidade de aprovação limitada a operadores confiáveis. Registro de aconselhamento: GHSA-xww 8 - gqvh- 92 x 9. Não há nenhum identificador adicional listado. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 02 T 15: 40: 36.000 Z e lista a sua última modificação como 2026 - 07 - 02 T 15: 40: 37.000 Z.

Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H. Software afetado e informação de versão: pacote npm openclaw — ECOSYSTEM: introduzido 0, corrigido 2026.5.18. Classificação e evidência: identificadores de fraqueza CWE- 284, CWE- 863. O registro contém 2 suporte de referências nestes tipos: WEB, PACKAGE.