PT-2026-60635 · Openclaw · Openclaw
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
OpenClaw versões anteriores a 2026.5.18
Description
Existe uma falha de bypass de autorização no mecanismo de despacho de comandos de habilidade (skill command dispatch). Este problema permite que chamadores com menor nível de confiança executem ou persistam ações que excedem seus níveis de autorização pretendidos. Quando o recurso afetado está habilitado e acessível, atacantes podem ignorar as restrições de política de ferramentas através de caminhos de entrada configurados para realizar ações não autorizadas.
Recommendations
Atualize para a versão 2026.5.18.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openclaw