PT-2026-31758 · Openclaw+1 · Openclaw+1
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N |
Name of the Vulnerable Software and Affected Versions
OpenClaw versões anteriores a 2026.3.22
Description
OpenClaw contém um problema de verificação de autenticação inadequada no tratamento de webhooks app-url do Google Chat. A aplicação aceita princípios de add-on fora das ligações de implantação pretendidas, permitindo que atacantes ignorem a autenticação de webhook. Ao fornecer princípios de add-on não implantados, os atacantes podem executar ações não autorizadas através da integração do Google Chat.
Recommendations
Atualize para a versão 2026.3.22 ou posterior.
Exploit
Correção
Authentication Bypass by Spoofing
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Google Chat
Openclaw