PT-2026-48736

CVE-2026-53806

Publicado

2026-06-11

Atualizado

2026-07-02

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.5.12

Description Um problema de análise de opções de shell permite que flags de shell POSIX combinadas ignorem as verificações de revalidação de exec. Isso permite que atacantes executem conteúdo de shell inline sem a validação de allowlist pretendida, potencialmente levando à execução de comandos não autorizados quando o recurso afetado está habilitado.

Recommendations Atualize para a versão 2026.5.12. Como mitigação temporária, desative o recurso afetado.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Edward-X

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition

Identificadores relacionados