PT-2026-31965 · Openclaw+1 · Openclaw+1
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
Name of the Vulnerable Software and Affected Versions
OpenClaw versões anteriores a 2026.3.25
Description
As invocações de feedback do Microsoft Teams anteriormente ignoravam a autorização do remetente, permitindo potencialmente que remetentes não autorizados gravassem o feedback da sessão ou acionassem a reflexão. O problema decorria de uma ignorância das verificações da lista de permissões do remetente por meio de endpoints de invocação de feedback. Um commit,
c5415a474bb085404c20f8b312e436997977b1ea, implementou verificações de autorização DM e de grupo para resolver isso.Recommendations
Atualize para a versão 2026.3.25 ou posterior.
Exploit
Correção
Incorrect Authorization
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Teams
Openclaw