| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| openclaw | < 2026.3.28 | 2026.3.28 |
| openclaw | < 2026.3.28 | 2026.3.28 |
The chat.send path let authorized write-scoped callers persist /verbose session overrides even though the same stored session mutation is admin-only through sessions.patch.
A write-scoped gateway caller could persist verbose output for later runs and expose more reasoning or tool output than the operator intended.
src/auto-reply/reply/directive-handling.impl.ts, src/gateway/sessions-patch.ts
<= 2026.3.24>= 2026.3.282026.3.28 contains the fix.Fixed by commit c603123528 (fix(gateway): require admin for persisted verbose defaults).
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí