PT-2026-60638 · Openclaw · Openclaw
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
OpenClaw versões anteriores a 2026.6.5
Description
Existe uma falha de bypass de autorização em aprovações de execução de nó (node exec approvals). Este problema permite que chamadores com menor nível de confiança executem ações além de sua autorização pretendida, aproveitando configurações incompatíveis entre os ambientes de gateway e nó. Atacantes podem explorar essas discrepâncias para persistir ou realizar ações que excedam as permissões aprovadas do chamador.
Recommendations
Atualizar para a versão 2026.6.5.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openclaw