PT-2026-49040

CVE-2026-53836

·

Publicado

2026-06-12

·

Atualizado

2026-07-02

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.5.12
Description Existe um bypass de allowlist no processamento de comandos codificados do PowerShell. Operadores remotos autenticados podem evadir os controles de segurança utilizando aliases de flags abreviadas que não são reconhecidos pelo parser da allowlist, permitindo a execução de conteúdo arbitrário do PowerShell.
Recommendations Atualizar para a versão 2026.5.12.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-184: Incomplete List of Disallowed Inputs
Identificadores relacionados
CVE-2026-53836
GHSA-FFHM-8FWQ-7Q27
GHSA-J472-GF56-X589
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com