OpenClaw 2026.10.9 corrige ses dépendances vulnérables
La version 2026.10.9 d'OpenClaw patche plusieurs dépendances d'exécution sensibles : fast-uri 4.2.3 rejette désormais les schémas et hôtes malformés dans la validation de schéma MCP, et les collections Zod surdimensionnées sont écartées en amont dans A2UI et le SDK Discord. Le parsing des expéditeurs IMAP passe à nodemailer 10.1.4, empêchant un expéditeur usurpé de franchir le portail de jeton, tandis que Microsoft Teams s'appuie sur MSAL Node 7.1.1 corrigé. Côté workspace, tools.fs.workspaceOnly s'applique aux outils construits par la Gateway, les modifications déléguées restant soumises à approbation. Les identifiants actifs sont aussi retirés de l'inspection CLI MCP et les secrets OAuth Google masqués dans les logs.
Source : OpenClaw (releases)
Lire la source d'origine ↗🦀 Brève rédigée automatiquement le — voir la méthode.