Peng Zhou

Um problema permite a recuperação de dados sensíveis incorporados devido à inserção de informações sensíveis nos dados enviados. Esta falha é explorável via rede e não requer autenticação.

Existe um problema onde ocorre a falta de validação entre o número de telefone fornecido durante o login e o número de telefone verificado via One-Time Password (OTP) na sessão. Essa falha permite a reutilização de tokens de sessão entre diferentes contas, possibilitando que atacantes autenticados com nível de acesso de assinante ou superior façam login como qualquer usuário, incluindo administradores, sem saber a senha. Isso é realizado fornecendo um nome de usuário arbitrário após a conclusão da verificação de OTP para um número de telefone diferente.

Um problema existe na função `get signed cookie()` dentro de `django.http.HttpRequest`. A função utiliza uma derivação de salt não injetiva ao concatenar o nome do cookie e o argumento de salt. Isso permite que um invasor remoto utilize um cookie em um contexto diferente daquele em que foi assinado, por meio de pares distintos de `name` e `salt` que produzem a mesma concatenação.

A neutralização inadequada de entradas durante a geração de páginas web permite Cross-site Scripting (XSS) Baseado em DOM, uma falha onde a aplicação contém JavaScript no lado do cliente que processa dados de uma fonte não confiável de maneira insegura, geralmente escrevendo os dados em um elemento do Document Object Model (DOM).

Um problema de atribuição incorreta de privilégios permite a escalada de privilégios no software.

Um problema envolvendo a inserção de informações sensíveis em dados enviados permite a recuperação de dados sensíveis incorporados.

Um problema permite que operadores com escopo de escrita modifiquem as configurações de persistência de memória dreaming. Atacantes com acesso ao gateway de escopo de escrita podem alternar mutações de configuração de classe administrativa através do endpoint '/dreaming' para escalar privilégios.

Uma falha de bypass de autenticação permite que plugins de workspace não confiáveis sejam habilitados automaticamente durante o onboarding não interativo quando as escolhas de autenticação do provedor são sobrepostas (shadowed). Isso ocorre porque o sistema pode selecionar uma escolha de autenticação de provedor sobreposta por um plugin de workspace não confiável, habilitando o plugin durante a configuração de autenticação sem o consentimento explícito do usuário.

O controle de acesso insuficiente nas rotas HTTP de perfil do plugin Nostr permite que operadores com permissões de escrita persistam a configuração do perfil sem a necessidade de autoridade de administrador. Atacantes com o escopo `operator.write` podem modificar as configurações de perfil do Nostr por meio de endpoints de mutação desprotegidos para obter persistência de configuração não autorizada.

Existe uma falha de bypass de autorização onde caminhos de ferramentas de mensagem 'operator.write' do gateway podem acessar a persistência de perfil do Matrix, o que deveria exigir autoridade de nível de administrador. Isso ocorre devido a controles de acesso insuficientes, permitindo que invasores alterem a configuração de perfil persistente por meio de execuções de ferramentas de mensagem de não proprietários.

Operadores autenticados com permissões de escrita podem escalar privilégios para acessar a persistência de configuração do Talk Voice de classe administrativa. Isso é possível explorando o endpoint 'chat.send' para alcançar e modificar configurações de voz sensíveis destinadas exclusivamente a administradores.

Controles de acesso insuficientes permitem que operadores autenticados com permissões de escrita realizem escalada de privilégios. Ao utilizar o endpoint 'send', invasores com credenciais `operator.write` podem acessar configurações administrativas do Telegram e definições de persistência de cron, permitindo a modificação de mecanismos de persistência.

Um problema de limite de confiança inadequado existe onde sombras de canais de workspace não confiáveis podem ser executadas durante a configuração e o login de canais integrados. Um plugin de workspace malicioso que reivindique um id de canal integrado pode alcançar a execução de código in-process não pretendida antes que o plugin seja explicitamente confiável, ignorando o limite de segurança pretendido durante o processo de configuração e login.

Verificações de autorização inadequadas no caminho 'chat.send' permitem que chamadores de gateway com escopo de escrita realizem operações de redefinição de sessão exclusivas de administradores. Isso permite que invasores rotacionem sessões de destino, arquivem estados de transcrição anteriores e forcem a geração de novos IDs de sessão sem possuir o escopo de administrador necessário.

The software applies rate limiting only after successful webhook authentication. This allows attackers to bypass rate limits and attempt to brute-force webhook secrets without triggering 429 responses. An attacker can repeatedly guess invalid secrets to discover valid credentials and subsequently submit forged Zalo webhook traffic. The vulnerable component involves the authentication process for webhooks. The `webhook` authentication is affected.

Existe um bypass de autorização no método de gateway 'chat.send'. O problema ocorre porque os campos de proveniência exclusivos do ACP são controlados por metadados do cliente autodeclarados do handshake WebSocket, em vez de um estado de autorização verificado. Isso permite que clientes de operador autenticados falsifiquem rótulos de identidade ACP e injetem campos de proveniência reservados destinados exclusivamente à ponte ACP, manipulando os metadados do cliente durante o processo de conexão.

The software contains a sender allowlist bypass in its Microsoft Teams plugin. This allows unauthorized senders to bypass intended authorization checks. Specifically, when a team/channel route allowlist is configured with an empty `groupAllowFrom` parameter, the message handler creates wildcard sender authorization, permitting any sender in the matched team/channel to trigger replies in allowlisted Teams routes.

Um problema de escalonamento de privilégios existe no endpoint "chat.send". Chamadores de gateway com escopo de escrita podem persistir substituições de sessão `verboseLevel` exclusivas de administradores ao explorar o parâmetro `/verbose`. Isso permite que atacantes ignorem controles de acesso e exponham raciocínios sensíveis ou saídas de ferramentas que deveriam ser restritas a administradores.

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.3.24 Descrição OpenClaw contém uma falha de bypass de autorização no endpoint HTTP '/v1/models'. O endpoint não impõe os requisitos de escopo de leitura do operador, permitindo que invasores com apenas o escopo 'operator.approvals' enumerem metadados do modelo do gateway. Isso ignora as verificações de autorização WebSocket RPC mais rigorosas. A rota de compatibilidade HTTP permite o acesso a metadados do modelo sem o escopo 'operator.read' necessário, criando uma inconsistência entre as superfícies WebSocket RPC e HTTP. Recomendações Atualize para a versão 2026.3.24 ou posterior.

As versões do OpenClaw anteriores a 2026.3.24 contêm uma falha de escalação de privilégios. O comando `/allowlist` não valida corretamente os escopos do cliente gateway para chamadores internos, permitindo que clientes com escopo `operator.write` modifiquem as políticas de autorização do canal. Um invasor pode usar `chat.send` para criar um contexto interno autorizado por comando e alterar persistentemente as políticas `allowFrom` e `groupAllowFrom` do canal, que normalmente são restritas ao escopo `operator.admin`. A vulnerabilidade surge porque o comando `/allowlist` persiste a configuração de autorização do canal por meio de `writeConfigFile()` sem impor a verificação de escopo `operator.admin` necessária para chamadores internos do gateway, ao contrário dos comandos `/config` e `/plugins`. Isso permite que um cliente autenticado com `operator.write` modifique indiretamente o estado de autorização do canal, enfraquecendo a separação de privilégios do plano de controle.