Ylwango613

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões 2026.1.20 até 2026.5.26 **Description** Existe uma falha de bypass de autorização no recurso `device.pair.approve`. Esta falha permite que chamadores com níveis de confiança inferiores ignorem as verificações de gerenciamento de função, permitindo-lhes realizar ações que exigem níveis de autorização mais elevados ao acessar o recurso afetado por meio de caminhos de entrada configurados. **Recommendations** Atualize o OpenClaw para a versão 2026.5.27 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao recurso `device.pair.approve` para minimizar o risco de acesso não autorizado.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões 2026.2.25 até 2026.5.25 **Description** Uma falha permite que um chamador de menor confiança ou um caminho de entrada configurado ignore os limites de taxa (rate limits) de não-navegador durante tentativas de autenticação WebSocket. Se o recurso afetado estiver habilitado e acessível por entradas de menor confiança, isso pode consumir recursos do gateway e reduzir a disponibilidade do serviço. **Recommendations** Atualize o OpenClaw para a versão 2026.5.26.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões 2026.2.12 a 2026.5.25 **Description** Existe uma falha de bypass de autorização na validação de `hooks allowedAgentIds`. Um chamador de menor confiança ou um caminho de entrada configurado pode ignorar as restrições de ID do agente ao enviar IDs de agente em branco, permitindo ações que deveriam exigir verificações de política ou autorizações mais rigorosas. **Recommendations** Atualize o OpenClaw para a versão 2026.5.26.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** A validação incompleta do registro SOA (Start of Authority) presente em uma zona de catálogo pode levar a um travamento. Um registro SOA é um registro DNS que especifica informações autoritativas sobre uma zona DNS. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Um invasor pode atrasar o processamento de consultas DNS over HTTPS (DoH3) ao enviar consultas DoH3 GET contendo um quadro DATA inválido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Description** A ausência de uma verificação de consistência permite que um servidor autoritativo malicioso envie um RPZ (Response Policy Zone) especialmente elaborado, resultando em uma desreferência de ponteiro nulo. Esta condição leva a uma negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Description** Um backend malicioso pode enviar uma resposta UDP manipulada com um ID de consulta com diferença de um em relação ao valor máximo configurado. Isso desencadeia uma gravação fora dos limites (out-of-bounds write), que é um erro de corrupção de memória onde os dados são gravados fora do limite pretendido de um buffer, resultando em negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Description** Uma resposta manipulada em cache pode causar uma leitura fora dos limites (out-of-bounds read), que ocorre quando um programa lê dados fora do limite pretendido de um buffer. Isso acontece se um código Lua personalizado chamar as funções `getDomainListByAddress()` ou `getAddressListByDomain()` em um cache de pacotes. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** O escape incompleto de consultas LDAP ao executar com 8bit-dns habilitado permite que usuários realizem consultas de subárvores de domínios internos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Description** Um cliente poderia teoricamente causar uma incompatibilidade entre as consultas enviadas a um backend e as respostas recebidas. Isso ocorre quando um fluxo de consultas perfeitamente sincronizadas é roteado para um backend apenas TCP ou DNS over TLS. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** PowerDNS (versões afetadas não especificadas) **Description** Um servidor primário malicioso pode causar a exaustão de descritores de arquivo, levando a uma negação de serviço, quando um servidor secundário PowerDNS encaminha uma solicitação de atualização de DNS para ele. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Description** Uma transição de zona de NSEC para NSEC3 pode desencadear uma inconsistência interna e causar a negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Description** Uma verificação de consistência ausente na função `zoneToCache()` permite que um invasor, utilizando um servidor autoritativo malicioso, envie uma zona que desencadeia uma desreferência de ponteiro nulo, resultando em negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** PowerDNS Recursor (versões afetadas não especificadas) **Description** Um backend malicioso pode enviar uma resposta SVCB manipulada para uma solicitação de Discovery of Designated Resolvers. Isso ocorre quando a solicitação é feita por meio da opção `autoUpgrade` (Lua) para newServer ou das configurações `auto upgrade` (YAML). Discovery of Designated Resolvers (DDR) é um mecanismo usado por clientes DNS para descobrir e atualizar para configurações de resolvedor mais seguras. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Description** A ausência de uma verificação de consistência permite que um invasor envie respostas que resultam em uma desreferência de ponteiro nulo, que é uma tentativa de acessar a memória por meio de um ponteiro nulo, levando a uma negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ImageMagick versões anteriores a 7.1.2-19 **Descrição** Existe um vazamento de memória no codificador PNG ao gravar imagens MNG. Um invasor pode disparar uma condição de falha no codificador para esgotar os recursos de memória, resultando em uma negação de serviço. **Recomendações** Atualize para a versão 7.1.2-19 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ImageMagick versões anteriores a 7.1.2-19 **Descrição** Um problema de acesso fora dos limites existe na função `ConnectedComponentsImage()` ao processar artefatos de componentes conectados com índices inválidos. Quando a definição `connected-components:*` especifica um índice inválido, ocorre uma violação de acesso. Isso pode ser acionado ao especificar definições de componentes conectados malformadas via CLI, levando potencialmente à negação de serviço ou execução de código. **Recomendações** Atualize para a versão 7.1.2-19 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do xgrammar anteriores a 0.1.32 **Descrição** O xgrammar, uma biblioteca de código aberto para geração estruturada, sofreu uma falha de segmentação devido à sintaxe aninhada em múltiplos níveis em versões anteriores a 0.1.32. Este problema pode levar a uma condição de negação de serviço. **Recomendações** Atualize para a versão 0.1.32 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ImageMagick anteriores a 7.1.2-15 Versões do ImageMagick anteriores a 6.9.13-40 **Descrição** O ImageMagick é um software utilizado para edição e manipulação de imagens digitais. Um problema de leitura além do buffer no heap ocorre ao processar uma imagem com dimensões reduzidas usando o operador `-wavelet-denoise`. O problema se manifesta como um erro durante o acesso à memória, especificamente uma leitura de tamanho 4 em um endereço de memória específico. **Recomendações** Atualize o ImageMagick para a versão 7.1.2-15 ou posterior. Atualize o ImageMagick para a versão 6.9.13-40 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ImageMagick versões anteriores a 7.1.2-15 ImageMagick versões anteriores a 6.9.13-40 **Description** Um heap use-after-free existe no codificador meta. Isso ocorre quando a alocação de memória falha e um único byte é escrito em um ponteiro obsoleto. Atacantes remotos podem disparar essa condição processando arquivos de imagem especialmente criados, levando a uma negação de serviço. Um heap use-after-free é um problema de corrupção de memória onde o programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada. **Recommendations** Atualize para a versão 7.1.2-15 ou posterior. Atualize para a versão 6.9.13-40 ou posterior.