PT-2026-49035

CVE-2026-53831

Publicado

2026-06-12

Atualizado

2026-07-02

Descrição por

CVSS 3.1

8.3

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.5.18

Description Um problema de aplicação de política existe na validação da allowlist safe-bin do system.run em nós POSIX. Esta falha permite que a expansão do shell modifique a interpretação de comandos. Operadores autenticados podem usar metacaracteres de shell em comandos aprovados para ler arquivos locais do nó não pretendidos e expor dados de configuração sensíveis.

Recommendations Atualizar para a versão 2026.5.18.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-284: Improper Access Control

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor