Openclaw · Openclaw · CVE-2026-43574
**Nome do Software Vulnerável e Versões Afetadas**
OpenClaw versões anteriores a 2026.4.12
**Descrição**
Um problema de autorização inadequada existe em canais baseados em auxiliares (helper-backed channels), onde listas de aprovadores resolvidas vazias são interpretadas como autorização de aprovação explícita. Esta falha de lógica permite que atacantes resolvam aprovações pendentes sem a devida autorização, desde que possuam um `approval id`.
**Recomendações**
Atualize para a versão 2026.4.12 ou posterior.