PT-2026-60630

CVE-2026-62220

Publicado

2026-07-17

Atualizado

2026-07-21

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões 2026.2.25 até 2026.5.25

Description Uma falha permite que um chamador de menor confiança ou um caminho de entrada configurado ignore os limites de taxa (rate limits) de não-navegador durante tentativas de autenticação WebSocket. Se o recurso afetado estiver habilitado e acessível por entradas de menor confiança, isso pode consumir recursos do gateway e reduzir a disponibilidade do serviço.

Recommendations Atualize o OpenClaw para a versão 2026.5.26.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-307: Improper Restriction of Excessive Authentication Attempts

Identificadores relacionados

CVE-2026-62220