As aprovações do plugin Slack usaram o portão do aprovador do exec para as ações do plugin. Nas versões afetadas, um usuário do Slack autorizado apenas para aprovação do executivo poderá resolver uma aprovação do plugin através do portão do aprovador do executivo. Esta aconselhamento é oferecido para a funcionalidade e configuração nomeadas. Ele não muda o modelo de operador de confiança da OpenClaw: operadores de gateway autentificados, plug- in instalados e superfícies de execução local intencional permanecem confiáveis a menos que uma política separada, aprovação, lista de autorização, caixa de areia ou limite de auth é cruzada. Quando a funcionalidade afetada estiver ativada e alcançada, isto poderá aprovar uma ação de plug- in fora da divisão de aprovação pretendida pelo operador. O impacto prático depende da configuração do operador e se a entrada de confiança inferior pode alcançar esse caminho.
### Versão empalhada. A primeira versão estável com correção é ` 2026.5.12 `. manter as listas de aprovação alinhadas e rever as ações de aprovação do Slack manualmente até que sejam corrigidas. Como endurecimento geral, mantenha as listas de permissões de canal e ferramenta estreitas, evite compartilhar um Gateway entre usuários mutuamente desconfiados e desactive a funcionalidade afetada quando não for necessário. Registro de aconselhamento: GHSA-wv 26 - j 37 q-. 2 g 7 p. Não há nenhum identificador adicional listado.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 02 T 16: 18: 24.000 Z e lista a sua última modificação como 2026 - 07 - 02 T 16: 18: 24.000 Z. Gravidade: MODERAR. Nenhum vetor de pontuação está listado no registro.
Software afetado e informação de versão: pacote npm openclaw — ECOSYSTEM: introduzido 0, corrigido 2026.5.12. Classificação e evidência: identificadores de fraqueza CWE- 863. O registro contém 2 suporte de referências nestes tipos: WEB, PACKAGE.