PT-2026-38243

CVE-2026-44110

Publicado

2026-05-06

Atualizado

2026-05-07

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.15

Descrição Existe uma falha de bypass de autorização na autorização de comandos de controle de sala do Matrix devido à confiança inadequada em entradas do armazenamento de emparelhamento de DM (DM pairing-store). Atacantes com IDs de remetente emparelhados via DM podem executar comandos de controle de sala ao postar em salas de bots, ignorando as listas de permissões configuradas e potencialmente ativando comportamentos privilegiados.

Recomendações Atualize para a versão 2026.4.15.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Keensecuritylab

Nathan

Qclawer

Fornecedores

Produtos afetados

Enumeração de fraquezas