PT-2026-49031
CVE-2026-53827
·
Publicado
2026-06-12
·
Atualizado
2026-07-02
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
OpenClaw versões anteriores a 2026.5.2
Description
Um problema no encaminhamento de message.action permite que metadados controlados pelo modelo encaminhem payloads de ação contendo credenciais do Gateway para URLs de loopback fornecidas por um invasor. Atacantes remotos podem interceptar tokens do Gateway e payloads de ação ao fornecer alvos de loopback maliciosos por meio de metadados de ação controlados pelo modelo.
Recommendations
Atualizar para a versão 2026.5.2.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾