PT-2026-56484

CVE-2026-59261

Publicado

2026-07-08

Atualizado

2026-07-09

Descrição por

CVSS 4.0

8.4

Alta

MétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.5.28

Description Existe um problema de exposição de credenciais onde arquivos dotenv do workspace podem sobrescrever credenciais do provedor. Isso permite que atacantes com acesso de menor confiança aos caminhos de entrada configurados exponham dados sensíveis e credenciais que deveriam permanecer dentro de limites confiáveis.

Recommendations Atualize para a versão 2026.5.28.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Harish Kolla

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-184: Incomplete List of Disallowed Inputs

CWE-522: Insufficiently Protected Credentials