PT-2026-57897

CVE-2026-62195

Publicado

2026-07-13

Atualizado

2026-07-14

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões 2026.5.20 a 2026.6.5

Description Existe uma falha de bypass de autorização no recurso de loopback do MCP. Este problema permite que chamadores com menor nível de confiança executem ferramentas reservadas ao proprietário através de caminhos de entrada configurados, possibilitando a execução ou persistência de ações que excedem as permissões pretendidas do chamador.

Recommendations Atualize o OpenClaw para a versão 2026.6.6 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Edward-X

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-732: Incorrect Permission Assignment for Critical Resource

Identificadores relacionados