Zsxsoft

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.5.18 **Description** Existe uma falha de bypass de autorização no mecanismo de despacho de comandos de habilidade (skill command dispatch). Este problema permite que chamadores com menor nível de confiança executem ou persistam ações que excedem seus níveis de autorização pretendidos. Quando o recurso afetado está habilitado e acessível, atacantes podem ignorar as restrições de política de ferramentas através de caminhos de entrada configurados para realizar ações não autorizadas. **Recommendations** Atualize para a versão 2026.5.18.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões 2026.3.28 até 2026.5.18 **Descrição** Existe uma falha de bypass de autorização na rota browser act devido à validação inadequada das verificações de URL da aba atual. Isso permite que atacantes com acesso de menor confiança ou caminhos de entrada configurados executem ações que exigem verificações de política ou autorização mais rigorosas. **Recomendações** Atualize o OpenClaw para a versão 2026.5.19.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões 2026.4.14 até 2026.5.25 **Description** Existe um problema nas rotas de snapshot do navegador onde os destinos pós-navegação não são validados adequadamente. Isso permite que atacantes com acesso de baixa confiança realizem Server-Side Request Forgery (SSRF)—uma técnica onde o servidor é forçado a fazer requisições não autorizadas—para ignorar verificações de política e acessar destinos de rede restritos. **Recommendations** Atualize o OpenClaw para a versão 2026.5.26.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.5.18 **Descrição** Existe uma falha de bypass de autorização no mecanismo de correspondência de glob da allowlist de execução. Este problema permite que chamadores de menor confiança executem ações além de sua autorização pretendida ao criar caminhos de entrada que atravessam os padrões de glob da allowlist, permitindo a execução ou persistência de ações não autorizadas quando o recurso afetado está habilitado. **Recomendações** Atualize para a versão 2026.5.18.

**Nome do Software Vulnerável e Versões Afetadas** Mermaid versões anteriores a 10.9.6 Mermaid versões 11.0.0-alpha.1 até 11.14.0 **Description** O Mermaid é uma ferramenta JavaScript que utiliza texto inspirado em Markdown para criar e modificar diagramas e gráficos. Sob a configuração padrão, a diretiva `classDef` em diagramas de estado permite a injeção de HTML que escapa do contexto SVG, resultando em injeção de DOM. Embora as tags `<script>` sejam removidas para evitar cross-site scripting (XSS), o problema ainda permite a injeção de elementos HTML arbitrários no Document Object Model (DOM), que é a interface de programação para documentos HTML e XML. **Recommendations** Atualize para a versão 10.9.6. Atualize para a versão 11.15.0. Como alternativa temporária, defina `securityLevel` como `sandbox` para renderizar os diagramas em um `<iframe>` isolado.

**Nome do Software Vulnerável e Versões Afetadas** Mermaid versões anteriores a 11.15.0 Mermaid versões anteriores a 10.9.6 **Descrição** A configuração padrão permite a injeção de CSS que se aplica fora do diagrama Mermaid. Isso ocorre por meio das opções de configuração `fontFamily`, `themeCSS` e `altFontFamily`, explorando a maneira como o stylis lida com referências de escopo. Especificamente, o uso de `:not(&)` escapa o escopo automático, permitindo que os estilos sejam aplicados a todos os elementos da página. Além disso, regras globais como `@font-face`, `@keyframes` e `@counter-style` podem ser injetadas, pois são elevadas ao nível superior. Isso pode levar à desfiguração da página e à exfiltração de atributos do DOM usando seletores CSS `:has()`. **Recomendações** Atualize para a versão 11.15.0 ou posterior. Atualize para a versão 10.9.6 ou posterior. Defina o valor de configuração `secure` para evitar que os diagramas modifiquem `fontFamily`, `themeCSS`, `altFontFamily` e `themeVariables`. Defina `securityLevel` como `sandbox` para prevenir o problema.