PT-2026-60625 · Openclaw · Openclaw
CVSS v3.1
8.0
Alta
| Vetor | AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
OpenClaw versões anteriores a 2026.6.5
Description
Existe uma falha de bypass de autenticação em respostas HTTP Canvas. Esta falha permite que chamadores de menor confiança forjem ações A2UI (Application-to-UI) confiáveis, permitindo que atacantes executem operações que exigem autorização mais forte ao enviar solicitações manipuladas através de caminhos de entrada configurados, ignorando as verificações de política pretendidas.
Recommendations
Atualize o OpenClaw para a versão 2026.6.5 ou posterior.
Exploit
Correção
Insufficient Verification of Data Authenticity
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openclaw