PT-2026-57889 · Npm · Openclaw/Feishu
CVSS v4.0
8.6
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
@openclaw/feishu versões anteriores a 2026.6.9
Descrição
O software pode ignorar a desativação por conta, permitindo que um chamador de menor confiança ou um caminho de entrada configurado execute ações que exigiriam verificações de política ou autorização mais rigorosas. Isso pode resultar em operações não autorizadas, sendo que o impacto real depende da configuração do operador e se a entrada de menor confiança consegue alcançar o recurso afetado.
Recomendações
Atualize para a versão 2026.6.9.
Exploit
Correção
LPE
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openclaw/Feishu