PT-2026-39682 · Openclaw · Openclaw
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
OpenClaw versões anteriores a 2026.4.20
Descrição
Um problema de classificação de mensagens existe nos callbacks de card-action do Feishu, onde mensagens diretas são identificadas incorretamente como conversas de grupo. Isso permite que atacantes ignorem a aplicação da
dmPolicy ao disparar fluxos de card-action em conversas de mensagens diretas que deveriam ter sido bloqueadas por políticas restritivas.Recomendações
Atualizar para a versão 2026.4.20.
Exploit
Correção
Incorrect Authorization
Incomplete List of Disallowed Inputs
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openclaw