CVE-2026-53852

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.25

Description Existe uma falha de bypass de contenção de escopo no processo de re-emparelhamento de dispositivos. Operadores autenticados podem restaurar ou manter escopos mais amplos do que o pretendido ao enviar solicitações de re-emparelhamento com conjuntos de escopo vazios, o que permite ignorar as guardas de contenção e manter acesso não autorizado ao dispositivo. Este problema ocorre quando o recurso afetado está habilitado e acessível, embora o impacto prático dependa da configuração do operador e da acessibilidade do caminho para entradas de menor confiança.

Recommendations Atualize para a versão 2026.4.25. Revogue sessões de dispositivos inesperadas e exija um novo emparelhamento para dispositivos suspeitos. Mantenha as listas de permissões (allowlists) de canais e ferramentas restritas. Evite compartilhar um Gateway entre usuários mutuamente não confiáveis. Desative o recurso de re-emparelhamento de dispositivos quando não for necessário.