PT-2026-38238 · Openclaw · Openclaw
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
OpenClaw versões 2026.4.10 a 2026.4.13
Descrição
Existe um problema onde o contexto da sessão não é persistido durante a recuperação da fila de entrega para reprodução de mídia. Isso permite que invasores explorem mídias de saída enfileiradas e recuperadas para ignorar a aplicação de políticas de ferramentas de grupo e enfraquecer as restrições de mídia do canal após a reinicialização ou recuperação do serviço.
Recomendações
Atualizar para a versão 2026.4.14.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openclaw