PT-2026-34710 · Openclaw · Openclaw
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
OpenClaw versões anteriores a 2026.4.20
Description
Um problema de autorização inadequada existe no gerenciamento de emparelhamento de dispositivos emparelhados. Isso permite que sessões de escopo limitado enumerem e atuem em solicitações de emparelhamento. Atacantes com acesso a dispositivos emparelhados podem aprovar ou operar solicitações de dispositivos pendentes não relacionadas dentro do mesmo escopo de gateway.
Recommendations
Atualizar para a versão 2026.4.20.
Exploit
Correção
Improper Access Control
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openclaw