PT-2026-57892 · Openclaw · Openclaw
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
OpenClaw versões anteriores a 2026.6.9
Descrição
Existe uma falha de bypass de autorização no wrapper flock. Este problema permite que chamadores de menor confiança executem ou persistam ações além de sua autorização pretendida, utilizando caminhos de entrada configurados para ignorar a vinculação de aprovação de execução durável, desde que o recurso afetado esteja habilitado.
Recomendações
Atualize para a versão 2026.6.9 ou posterior.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openclaw