PT-2026-49024

CVE-2026-53820

Publicado

2026-06-12

Atualizado

2026-07-02

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.5.12

Descrição Existe um bypass de denylist de execução no caminho de spawn de sessão de loopback do bundle MCP. Isso permite que chamadores autenticados ignorem as restrições de comando pretendidas e iniciem sessões com um alcance de comando maior do que o planejado.

Recomendações Atualize para a versão 2026.5.12.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-284: Improper Access Control

CWE-862: Missing Authorization