PT-2026-39682

CVE-2026-44993

Publicado

2026-04-25

Atualizado

2026-05-11

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.20

Descrição Um problema de classificação de mensagens existe nos callbacks de card-action do Feishu, onde mensagens diretas são identificadas incorretamente como conversas de grupo. Isso permite que atacantes ignorem a aplicação da dmPolicy ao disparar fluxos de card-action em conversas de mensagens diretas que deveriam ter sido bloqueadas por políticas restritivas.

Recomendações Atualizar para a versão 2026.4.20.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Keensecuritylab

Qclawer

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-184: Incomplete List of Disallowed Inputs