PT-2026-60615 · Openclaw · Openclaw
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas
OpenClaw versões 2026.4.12-beta.1 até 2026.6.5
Description
O recurso de ações de mensagem do MS Teams contém uma falha de autorização ausente. Isso permite que um chamador de menor confiança ou um caminho de entrada configurado execute ações que normalmente exigiriam verificações de política ou autorização mais rigorosas. O impacto real é determinado pela configuração do operador e pela acessibilidade do caminho de entrada para fontes de menor confiança.
Recommendations
Atualize o OpenClaw para a versão 2026.6.6.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openclaw