PT-2026-60635

CVE-2026-62225

Publicado

2026-07-17

Atualizado

2026-07-21

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.5.18

Description Existe uma falha de bypass de autorização no mecanismo de despacho de comandos de habilidade (skill command dispatch). Este problema permite que chamadores com menor nível de confiança executem ou persistam ações que excedem seus níveis de autorização pretendidos. Quando o recurso afetado está habilitado e acessível, atacantes podem ignorar as restrições de política de ferramentas através de caminhos de entrada configurados para realizar ações não autorizadas.

Recommendations Atualize para a versão 2026.5.18.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Keensecuritylab

Zsxsoft

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization