PT-2026-28450 · Openclaw · Openclaw
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
OpenClaw versões anteriores a 2026.3.11
Description
Uma falha de escalonamento de privilégios existe no endpoint
device.token.rotate. Chamadores com o escopo operator.pairing podem emitir tokens com permissões mais amplas, pois o sistema falha ao restringir os escopos recém-emitidos ao conjunto de escopos atual do chamador. Isso permite que um invasor obtenha tokens operator.admin para dispositivos emparelhados, levando potencialmente à execução remota de código em nós conectados via função system.run ou ao acesso não autorizado de gateway-admin.Recommendations
Atualize para a versão 2026.3.11 ou posterior.
Exploit
Correção
LPE
RCE
Improper Privilege Management
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openclaw