PT-2026-60623 · Microsoft+1 · Ms Teams+1

Lewis

·

CVE-2026-62213

·

Publicado

2026-07-17

·

Atualizado

2026-07-21

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.5.27
Description Um problema em requisições outbound do MS Teams permite que chamadores de menor confiança exponham tokens do Bot Framework. Atacantes podem acessar caminhos de entrada configurados para recuperar credenciais que deveriam permanecer dentro do limite de confiança.
Recommendations Atualizar para a versão 2026.5.27.

Exploit

Correção

Insufficiently Protected Credentials

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2026-62213
GHSA-V54H-Q2VX-VGG4

Produtos afetados

Ms Teams
Openclaw