PT-2026-37020 · Openclaw · Openclaw
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
OpenClaw versões anteriores a 2026.4.14
Descrição
Existe um problema de reutilização de contexto de autorização em lotes de fila no modo de coleta (collect-mode). Isso permite que mensagens de diferentes remetentes herdem o contexto de autorização do remetente final. Um invasor pode explorar isso enviando várias mensagens em fila para esvaziar lotes usando o contexto de um remetente com mais privilégios, fazendo com que mensagens anteriores sejam executadas com permissões elevadas.
Recomendações
Atualize para a versão 2026.4.14 ou posterior.
Exploit
Correção
Incorrect Authorization
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openclaw