PT-2026-49024 · Openclaw · Openclaw
CVSS v4.0
6.9
Média
| Vetor | AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
OpenClaw versões anteriores a 2026.5.12
Descrição
Existe um bypass de denylist de execução no caminho de spawn de sessão de loopback do bundle MCP. Isso permite que chamadores autenticados ignorem as restrições de comando pretendidas e iniciem sessões com um alcance de comando maior do que o planejado.
Recomendações
Atualize para a versão 2026.5.12.
Exploit
Correção
Missing Authorization
Improper Access Control
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openclaw