PT-2026-49028

CVE-2026-53824

·

Publicado

2026-06-12

·

Atualizado

2026-07-02

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.24
Descrição Existe um problema onde chamadores com tokens de barra (slash tokens) revogados podem continuar a executar comandos durante as janelas de atualização do monitor. Esta aceitação de tokens obsoletos permite que atacantes invoquem brevemente o comportamento de comandos de barra após a revogação do token, o que pode levar à execução de ações não autorizadas, dependendo da configuração do operador.
Recomendações Atualize para a versão 2026.4.24.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-613: Insufficient Session Expiration
Identificadores relacionados
CVE-2026-53824
GHSA-4M3V-Q747-PC6H
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com