PT-2026-57894 · Openclaw · Openclaw
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
OpenClaw versões 2026.6.6 a 2026.6.8
Descrição
Existe uma falha de bypass de autorização em ações de guild do Discord que permite que chamadores com níveis de confiança inferiores realizem ações que exigem verificações de autorização mais rigorosas. Atacantes podem explorar caminhos de entrada mal configurados para ignorar a autorização de solicitante entre provedores e executar operações restritas.
Recomendações
Atualize o OpenClaw para a versão 2026.6.9.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openclaw