CVE-2026-53850

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.25

Description Existe uma falha de bypass na aplicação do escopo de controle no comando focus. Isso permite que chamadores autenticados executem o comando sem as verificações de autorização adequadas, permitindo a alteração do estado de foco fora da autoridade pretendida do chamador. O impacto prático depende da configuração do gateway e se entradas de menor confiança podem alcançar o caminho afetado.

Recommendations Atualize para a versão 2026.4.25. Restrinja o acesso ao comando focus apenas a operadores confiáveis. Mantenha as listas de permissões (allowlists) de canais e ferramentas restritas. Evite compartilhar um Gateway entre usuários mutuamente não confiáveis. Desative o recurso de comando focus quando não for necessário.