PT-2026-48748

CVE-2026-53818

Publicado

2026-06-11

Atualizado

2026-07-02

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.24

Description Existe uma falha de bypass de autorização no recurso de loopback do MCP. Isso permite que chamadores que não sejam proprietários ignorem as políticas de ferramentas exclusivas do proprietário e os hooks de pré-chamada de ferramentas. Quando o recurso está habilitado e acessível, atacantes podem usar o caminho de loopback afetado para invocar comportamentos exclusivos do proprietário e executar ferramentas restritas.

Recommendations Atualize para a versão 2026.4.24. Como medida paliativa temporária, desabilite o recurso de loopback do MCP para evitar a execução não autorizada de ferramentas restritas.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Keensecuritylab

Qclawer

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados