PT-2026-49041

CVE-2026-53837

Publicado

2026-06-12

Atualizado

2026-07-02

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.5.6

Descrição Um controle de acesso inadequado nos manipuladores de eventos do Mattermost ocorre devido a uma falha na validação dos metadados do tipo de canal. Isso permite que atacantes ignorem as decisões de política de Mensagem Direta (DM) pretendidas, enviando eventos do Mattermost manipulados que carecem de informações sobre o tipo de canal para processar conteúdo restrito.

Recomendações Atualizar para a versão 2026.5.6.

Explorabilidade

Exploit

Correção

Pesquisadores

Keensecuritylab

Qclawer

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-636: Not Failing Securely (\'Failing Open\')

Identificadores relacionados