PT-2026-60636

CVE-2026-62226

Publicado

2026-07-17

Atualizado

2026-07-21

Descrição por

CVSS 3.1

8.5

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões 2026.3.28 até 2026.5.18

Descrição Existe uma falha de bypass de autorização na rota browser act devido à validação inadequada das verificações de URL da aba atual. Isso permite que atacantes com acesso de menor confiança ou caminhos de entrada configurados executem ações que exigem verificações de política ou autorização mais rigorosas.

Recomendações Atualize o OpenClaw para a versão 2026.5.19.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Keensecuritylab

Zsxsoft

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)