OpenClaw lançou em 21/04/2026 uma correção para a vulnerabilidade de escalonamento de privilégios, com a integração padrão do GPT-Image-2 na criação de gráficos

De acordo com o monitoramento Beating, a plataforma de agentes de IA de código aberto OpenClaw lançou na mesma data a versão 2026.4.21.
Esta atualização foi principalmente para integrar o novo modelo de geração de imagens recém-lançado pela OpenAI e corrigir uma vulnerabilidade de permissão de comando.

O canal de geração de imagens embutido no sistema e os testes automatizados agora usam por padrão o gpt-image-2, e foram adicionadas novas dicas de tamanhos 2K e 4K na documentação e nos metadados. Se o modelo preferido falhar na geração, o gateway agora registra o erro nos logs antes de acionar uma recuperação automática, evitando que a troca silenciosa anterior dificultasse a identificação do erro na interface da OpenAI.

Na área de segurança, foi corrigida a vulnerabilidade de execução de comandos com privilégios indevidos (#69774). Anteriormente, se a opção de controle de comandos exclusivos do proprietário (enforceOwnerForCommands) estivesse ativada, mas sem uma lista de permissões (ownerAllowFrom), usuários comuns poderiam contornar as restrições usando estratégias de fallback amplas; agora, o sistema exige obrigatoriamente verificar a identidade do proprietário ou ter a permissão operator.admin.

Além disso, nas correções diárias, o plugin do navegador não ficará mais esperando indefinidamente por um nó de acessibilidade ausente, mas irá interceptar imediatamente, e também foi corrigido o problema de mensagens enviadas ao Slack que não conseguiam permanecer na thread de discussão original.