CVE-2026-53844

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.29

Description Existe uma falha de bypass na verificação de visibilidade de sessão na pesquisa de memória compartilhada do recurso memory-wiki. Isso permite que chamadores autenticados ignorem as proteções de visibilidade de sessão no caminho de pesquisa, possibilitando a recuperação de entradas de memória que não deveriam estar visíveis para a sua sessão sem a devida autorização.

Recommendations Atualize para a versão 2026.4.29. Limite a pesquisa de memória compartilhada a operadores confiáveis. Mantenha as listas de permissões (allowlists) de canais e ferramentas restritas. Evite compartilhar um Gateway entre usuários mutuamente não confiáveis. Desative o recurso de pesquisa de memória compartilhada quando não for necessário.